Перейти к содержимому
Noroxi

Записи Samsung

1 689 опубликованных записей вендора samsung.

Профиль для исследователя

Попали в KEV
16 · 0,9 %
С эксплойтом
20 · 1,2 %
Pre-auth RCE
84
С записью об исправлении
2,3 %
Медиана: публикация → KEV
618 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

1 689 записей
  • CVE-2024-7399
    97Срочно

    Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attack

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 91 %

    samsung · magicinfo 9 server12 авг. 2024 г.

  • CVE-2025-21042
    80Срочно

    Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 35 %

    samsung · android12 сент. 2025 г.

  • CVE-2025-4632
    76На этой неделе

    Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attack

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 24 %

    samsung · magicinfo 9 server13 мая 2025 г.

  • CVE-2016-1010
    71На этой неделе

    Integer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 19 %

    adobe · flash player12 мар. 2016 г.

  • CVE-2025-21043
    70На этой неделе

    Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 2 %

    samsung · android12 сент. 2025 г.

  • CVE-2021-25487
    61На этой неделе

    Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it res

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %

    samsung · android6 окт. 2021 г.

  • CVE-2022-22265
    61На этой неделе

    An improper check or handling of exceptional conditions in NPU driver prior to SMR Jan-2022 Release 1 allows arbitrary memory write and code

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %

    google · android10 янв. 2022 г.

  • CVE-2017-17692
    60На этой неделе

    Samsung Internet Browser 5.4.02.3 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted Java

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 78 %

    samsung · internet browser21 дек. 2017 г.

  • CVE-2015-8279
    60На этой неделе

    Web Viewer 1.0.0.193 on Samsung SRN-1670D devices allows remote attackers to read arbitrary files via a request to an unspecified PHP script

    ВысокаяCVSS 8,6Готовый эксплойтEPSS 51 %

    samsung · web viewer14 янв. 2016 г.

  • CVE-2021-25337
    59В плане

    Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read

    ВысокаяCVSS 7,1KEVГотовый эксплойтEPSS 2 %

    samsung · android4 мар. 2021 г.

  • CVE-2012-4333
    58В плане

    Multiple stack-based buffer overflows in the BackupToAvi method in the (1) UMS_Ctrl 1.5.1.1 and (2) UMS_Ctrl_STW 2.0.1.0 ActiveX controls in

    КритическаяCVSS 10,0Готовый эксплойтEPSS 59 %

    samsung · net-i viewer14 авг. 2012 г.

  • CVE-2021-25372
    56В плане

    An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.

    СредняяCVSS 6,7KEVГотовый эксплойтEPSS 0 %

    samsung · android26 мар. 2021 г.

  • CVE-2021-25371
    56В плане

    A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP.

    СредняяCVSS 6,7KEVГотовый эксплойтEPSS 0 %

    samsung · android26 мар. 2021 г.

  • CVE-2021-25394
    55В плане

    A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio

    СредняяCVSS 6,4KEVГотовый эксплойтEPSS 0 %

    samsung · android11 июн. 2021 г.

  • CVE-2021-25395
    55В плане

    A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privil

    СредняяCVSS 6,4KEVГотовый эксплойтEPSS 0 %

    samsung · android11 июн. 2021 г.

  • CVE-2021-25369
    52В плане

    An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace.

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 1 %

    samsung · android26 мар. 2021 г.

  • CVE-2021-25489
    52В плане

    Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format st

    СредняяCVSS 5,5KEVГотовый эксплойтEPSS 0 %

    samsung · android6 окт. 2021 г.

  • CVE-2025-54453
    49В плане

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Samsung Electronics MagicINFO 9 Server allow

    КритическаяCVSS 9,8Эксплойта нетEPSS 34 %

    samsung · magicinfo 9 server23 июл. 2025 г.

  • CVE-2023-24033
    49В плане

    The Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto T512 baseband modem chipsets do not properly chec

    КритическаяCVSS 9,8Эксплойта нетEPSS 32 %

    samsung · exynos modem 5300 firmware13 мар. 2023 г.

  • CVE-2012-3807
    48В плане

    Samsung Kies before 2.5.0.12094_27_11 has arbitrary file execution.

    КритическаяCVSS 9,8Proof of conceptEPSS 31 %

    samsung · kies9 янв. 2020 г.

  • CVE-2023-21492
    48В плане

    Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.

    СредняяCVSS 4,4KEVГотовый эксплойтEPSS 2 %

    samsung · android4 мая 2023 г.

  • CVE-2021-25370
    47В плане

    An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to k

    СредняяCVSS 4,4KEVГотовый эксплойтEPSS 0 %

    samsung · android26 мар. 2021 г.

  • CVE-2023-26497
    45В плане

    An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    samsung · exynos modem 5300 firmware21 мар. 2023 г.

  • CVE-2023-26498
    45В плане

    An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, Exynos Auto T51

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    samsung · exynos modem 5300 firmware22 мар. 2023 г.

  • CVE-2023-26496
    45В плане

    An issue was discovered in Samsung Baseband Modem Chipset for Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, and Exynos Auto

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    samsung · exynos modem 5300 firmware22 мар. 2023 г.