Katalog podatności CVE

W aplikacji Samsung Tips przed Androidem 17 występuje nieprawidłowa walidacja danych wejściowych, co pozwala lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Tips. Do wywołania podatności wymagana jest interakcja użytkownika.

Podatność w bibliotece libsthmbc.so przed One UI 8.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.

Podatność w bibliotece libsavscmn.so przed One UI 8.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnego kodu.

Niewłaściwa kontrola dostępu w Watch Plugin przed Android Watch 17 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowa eksportacja komponentów aplikacji w Bixby Touch przed wersją 4.3.01.17 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Podatność w Samsung Notes przed wersją 4.4.45.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.

Nieprawidłowa weryfikacja intencji przez odbiorcę rozgłoszeń w Samsung Cloud Assistant przed wersją 9.0.5 umożliwia lokalnym atakującym wyłączenie ustawień wzmocnionej ochrony danych.

Nieprawidłowa kontrola dostępu w aplikacji Collection przed wersją 1.0.1.14 na Androidzie 15 i 2.0.02.7 na Androidzie 16 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Podatność przepełnienia bufora na stercie w trustlecie KnoxVault przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu.

Podatność typu path traversal w GalaxyDiagnostics przed SMR Sep-2026 Release 1 umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi.

Podatność use-after-free w komponencie DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na wykonanie dowolnego kodu z uprawnieniami roota.

Nieprawidłowa walidacja danych wejściowych w sterowniku DualDAR przed poprawką SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami roota.

Nieprawidłowa kontrola dostępu w SystemUI przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym uruchamianie dowolnych aktywności.

Nieprawidłowa kontrola dostępu w SettingsProvider przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.

Nieprawidłowa kontrola dostępu w Link to Windows przed SMR Sep-2026 Release 1 umożliwia lokalnym atakującym nawiązanie połączenia z komputerem bez odpowiedniej interakcji użytkownika.

Nieprawidłowe uwierzytelnianie w ActivityTaskManagerService przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na uruchomienie dowolnej aktywności.

Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Nieprawidłowa walidacja danych wejściowych w wpa_supplicant przed wydaniem SMR Sep-2026 Release 1 pozwala sąsiadującym atakującym na zapis poza dozwolony obszar pamięci.

Przepełnienie bufora na stosie w PROCA trustlet przed wydaniem SMR Sep-2026 Release 1 pozwala lokalnym uprzywilejowanym atakującym na zapis poza dozwolony obszar pamięci.