Katalog podatności CVE

Nieprawidłowa kontrola dostępu w Samsung Internet przed wersją 30.0.5.6 pozwala lokalnym atakującym na dostęp do poufnych informacji.

Nieprawidłowe uwierzytelnianie w Samsung Flow przed wersją 4.9.22.4 pozwala atakującym z sąsiedztwa na dostęp do poufnych informacji.

Podatność typu path traversal w Samsung Flow przed wersją 4.9.22.1 pozwala lokalnym atakującym na dostęp do danych schowka.

Nieprawidłowa walidacja danych wejściowych w Samsung Internet przed wersją 30.0.5.24 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu. Do wywołania podatności wymagana jest interakcja użytkownika.

Nieprawidłowe domyślne uprawnienia w Samsung Flow przed wersją 4.9.22.4 pozwalają lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Flow na podłączonym urządzeniu.

Nieprawidłowa walidacja danych wejściowych w CreditCardRetrieveActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowa walidacja danych wejściowych w GuestCreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowa walidacja danych wejściowych w CreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowy eksport komponentów aplikacji w Samsung Account przed wersją 15.7.01.1 umożliwia lokalnym atakującym dostęp do wrażliwych danych.

Nieprawidłowa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Nieprawidłowe zarządzanie uprawnieniami w Locksettings przed SMR Oct-2026 Release 1 umożliwia lokalnym uprzywilejowanym atakującym z uprawnieniami roota dostęp do danych powiązanego profilu przed pierwszym odblokowaniem.

Zapis poza zakresem w libsamsungtts.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Nieprawidłowe obsłużenie niewystarczających uprawnień w CmcCore przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym korzystanie z uprzywilejowanych interfejsów API.

Użycie po zwolnieniu (use-after-free) w usłudze WSM przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z uprawnieniami systemowymi.

Odczyt i zapis poza granicami pamięci w lib_sag_ai_sound_sep_v2.00.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym odczyt i zapis poza granicami pamięci.

Nieprawidłowa kontrola dostępu w DownloadProvider przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym dostęp do plików w pamięci zakresowej (scoped storage).

Niewłaściwa kontrola dostępu w usłudze CocktailBarService przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na dostęp do wrażliwych informacji.

Zapis poza dozwolonym obszarem pamięci w bibliotece libsmkvextractor.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.