Katalog podatności CVE

Nieprawidłowa kontrola dostępu w Samsung Voice Recorder przed wersją 21.5.73.12 w Android 15 i 21.5.81.40 w Android 16 pozwala atakującym z fizycznym dostępem na dostęp do plików nagrań na ekranie blokady.

Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym podmianę aplikacji przywracającej. Wymagana jest interakcja użytkownika.

Przechowywanie wrażliwych informacji w postaci jawnej (cleartext) w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym dostęp do wrażliwych danych. Wymagana jest interakcja użytkownika.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.

Nieprawidłowa autoryzacja w aplikacji Samsung Health w wersjach starszych niż 6.30.5.105 pozwala lokalnym atakującym na dostęp do danych w aplikacji Samsung Health.

Nieprawidłowa kontrola dostępu w Routines przed wersją 4.8.7.1 w Androidzie 15 oraz 4.9.6.0 w Androidzie 16 umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z uprawnieniami SystemUI.

Użycie niejawnej intencji do wrażliwej komunikacji w Samsung Notes w wersjach starszych niż 4.4.30.63 pozwala lokalnym atakującym na dostęp do udostępnionych notatek.

Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.

Odczyt poza zakresem w nagłówku parsowania dekodowania JPEG w libpadm.so w wersjach starszych niż SMR Oct-2025 Release 1 pozwala lokalnym atakującym na potencjalny dostęp do pamięci poza zakresem.

W libpadm.so przed wydaniem SMR Oct-2025 Release 1 występuje zapis poza zakresem bufora podczas parsowania nagłówka dekodowania JPEG. Pozwala to lokalnym atakującym na uszkodzenie pamięci.

Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG w określonych warunkach. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i może prowadzić do uszkodzenia pamięci przez lokalnego atakującego.

Podatność typu out-of-bounds write występuje w bibliotece libpadm.so podczas wstępnego przetwarzania dekodowania JPEG. Problem dotyczy wersji przed SMR Oct-2025 Release 1 i pozwala lokalnym atakującym na zapis poza granicami pamięci.

Nieprawidłowa walidacja danych wejściowych w aplikacji Contacts przed wydaniem SMR Oct-2025 Release 1 pozwala lokalnym atakującym na dostęp do danych w wielu profilach użytkowników.

W SecSettings przed wydaniem SMR Oct-2025 Release 1 występuje nieprawidłowa kontrola dostępu, która pozwala lokalnym atakującym uzyskać dostęp do poufnych informacji. Do wywołania podatności wymagana jest interakcja użytkownika.

Względne przejście ścieżki w Knox Enterprise przed wydaniem SMR Oct-2025 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Nieprawidłowa kontrola dostępu w KnoxGuard przed wydaniem SMR Oct-2025 Release 1 pozwala atakującym z fizycznym dostępem na korzystanie z uprzywilejowanych API.

Niewłaściwa kontrola dostępu w WindowManager w Samsung DeX przed SMR Oct-2025 Release 1 pozwala fizycznym atakującym na tymczasowy dostęp do listy ostatnich aplikacji.

Podatność polega na niebezpiecznym przechowywaniu wrażliwych informacji w Galaxy Watch przed SMR Oct-2025 Release 1. Lokalni atakujący mogą uzyskać dostęp do tych informacji.

Podatność typu out-of-bounds write występuje w fingerprint trustlet przed SMR Oct-2025 Release 1. Lokalni uprzywilejowani atakujący mogą zapisywać poza granicami pamięci.

Wtyczka Booking Manager dla WordPressa przed wersją 2.1.15 rejestruje shortcode, który usuwa rezerwacje i udostępnia ten shortcode każdemu z uprawnieniami autora i wyższymi. Gdy strona zawierająca shortcode jest odwiedzana, rezerwacje są usuwane.