Katalog podatności CVE

Moduł post Metasploit Framework (post/apple_ios/gather/ios_image_gather) jest podatny na podatność typu path traversal (CWE-22). Moduł interpoluje nazwy plików z listingu katalogów Meterpreter (kontrolowane przez wrogie lub zmodyfikowane urządzenie iOS) bezpośrednio do ścieżki docelowej, co pozwala na zapis pliku poza zamierzonym katalogiem, np. nadpisanie pliku msfconsole.rc, który jest wykonywany przy każdym uruchomieniu msfconsole.

Niewłaściwa kontrola dostępu w Samsung Continuity Service dla Windows przed wersją 4.6.1217.0 pozwala pobliskim atakującym manipulować podłączonym urządzeniem mobilnym.

Niewystarczająca weryfikacja autentyczności danych w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na instalowanie dowolnych aplikacji.

Podatność typu path traversal w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na dostęp do plików z uprawnieniami Smart Switch.

Nieprawidłowa autoryzacja w Smart Switch przed wersją 3.7.73 pozwala atakującym fizycznym na wywołanie procesu przywracania aplikacji.

Nieprawidłowa kontrola dostępu w Samsung Internet przed wersją 30.0.5.6 pozwala lokalnym atakującym na dostęp do poufnych informacji.

Nieprawidłowe uwierzytelnianie w Samsung Flow przed wersją 4.9.22.4 pozwala atakującym z sąsiedztwa na dostęp do poufnych informacji.

Podatność typu path traversal w Samsung Flow przed wersją 4.9.22.1 pozwala lokalnym atakującym na dostęp do danych schowka.

Nieprawidłowa walidacja danych wejściowych w Samsung Internet przed wersją 30.0.5.24 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu. Do wywołania podatności wymagana jest interakcja użytkownika.

Nieprawidłowe domyślne uprawnienia w Samsung Flow przed wersją 4.9.22.4 pozwalają lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Flow na podłączonym urządzeniu.

Nieprawidłowa walidacja danych wejściowych w CreditCardRetrieveActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowa walidacja danych wejściowych w GuestCreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowa walidacja danych wejściowych w CreditCardRegisterActivity aplikacji Samsung Checkout przed wersją 5.1.03.1 umożliwia lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami Samsung Checkout.

Nieprawidłowy eksport komponentów aplikacji w Samsung Account przed wersją 15.7.01.1 umożliwia lokalnym atakującym dostęp do wrażliwych danych.

Nieprawidłowa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.

Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.

Nieprawidłowe zarządzanie uprawnieniami w Locksettings przed SMR Oct-2026 Release 1 umożliwia lokalnym uprzywilejowanym atakującym z uprawnieniami roota dostęp do danych powiązanego profilu przed pierwszym odblokowaniem.

Zapis poza zakresem w libsamsungtts.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.

Nieprawidłowe obsłużenie niewystarczających uprawnień w CmcCore przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym korzystanie z uprzywilejowanych interfejsów API.