Samsung

Android

502 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.6

CVE-2024-34642

  • EPSS 0.22%
  • Veröffentlicht 04.09.2024 06:15:12
  • Zuletzt bearbeitet 05.09.2024 18:03:57

Improper authorization in One UI Home prior to SMR Sep-2024 Release 1 allows physical attackers to temporarily access sensitive information.

5.5

CVE-2024-34643

  • EPSS 0.16%
  • Veröffentlicht 04.09.2024 06:15:12
  • Zuletzt bearbeitet 05.09.2024 18:03:12

Improper access control in key input related function in Dressroom prior to SMR Sep-2024 Release 1 allows local attackers to access protected data. User interaction is required for triggering this vulnerability.

5.5

CVE-2024-34637

  • EPSS 0.14%
  • Veröffentlicht 04.09.2024 06:15:11
  • Zuletzt bearbeitet 05.09.2024 18:05:27

Improper access control in WindowManagerService prior to SMR Sep-2024 Release 1 in Android 12, and SMR Jun-2024 Release 1 in Android 13 and Android 14 allows local attackers to bypass restrictions on starting services from the background.

7.1

CVE-2024-34638

  • EPSS 0.14%
  • Veröffentlicht 04.09.2024 06:15:11
  • Zuletzt bearbeitet 05.09.2024 18:05:03

Improper handling of exceptional conditions in ThemeCenter prior to SMR Sep-2024 Release 1 allows local attackers to delete non-preloaded applications.

4.6

CVE-2024-34639

  • EPSS 0.23%
  • Veröffentlicht 04.09.2024 06:15:11
  • Zuletzt bearbeitet 05.09.2024 18:04:37

Improper handling of exceptional conditions in Setupwizard prior to SMR Aug-2024 Release 1 allows physical attackers to bypass proper validation.

5.5

CVE-2024-34616

  • EPSS 0.13%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:40:12

Improper handling of insufficient permission in KnoxDualDARPolicy prior to SMR Aug-2024 Release 1 allows local attackers to access sensitive data.

3.3

CVE-2024-34617

  • EPSS 0.13%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:40:21

Improper handling of insufficient permission in Telephony prior to SMR Aug-2024 Release 1 allows local attackers to configure default Message application.

3.3

CVE-2024-34618

  • EPSS 0.13%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:40:38

Improper access control in System property prior to SMR Aug-2024 Release 1 allows local attackers to access cell related information.

8.8

CVE-2024-34619

  • EPSS 0.54%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:41:03

Improper input validation in librtp.so prior to SMR Aug-2024 Release 1 allows remote attackers to execute arbitrary code with system privilege. User interaction is required for triggering this vulnerability.

7.8

CVE-2024-34620

  • EPSS 0.14%
  • Veröffentlicht 07.08.2024 02:15:37
  • Zuletzt bearbeitet 12.08.2024 18:41:21

Improper privilege management in SumeNNService prior to SMR Aug-2024 Release 1 allows local attackers to start privileged service.