← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Samsung activement exploitées (KEV)

Les 15 vulnérabilités Samsung dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2024-7399 — Samsung MagicINFO 9 Server : vulnérabilité de traversée de répertoires Critique

Produit : Samsung MagicINFO 9 Server
Ajoutée au catalogue : 24 avril 2026
Échéance CISA : 8 mai 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22, CWE-434
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 92 %

Samsung MagicINFO 9 Server contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant d'écrire des fichiers arbitraires avec l'autorité du système.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.samsungtv.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-21042 — Samsung, appareils mobiles : vulnérabilité d'écriture hors limites Critique

Produit : Samsung Mobile Devices
Ajoutée au catalogue : 10 novembre 2025
Échéance CISA : 1 décembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 36 %

Les appareils mobiles Samsung contiennent une vulnérabilité d'écriture hors limites dans libimagecodec.quram.so. Cette vulnérabilité pourrait permettre à des attaquants distants d'exécuter du code arbitraire.

Références : NVD · CISA · security.samsungmobile.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-21043 — Samsung, appareils mobiles : vulnérabilité d'écriture hors limites Critique

Produit : Samsung Mobile Devices
Ajoutée au catalogue : 2 octobre 2025
Échéance CISA : 23 octobre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 2 %

Les appareils mobiles samsung contiennent une vulnérabilité d'écriture hors limites dans libimagecodec.quram.so qui permet à des attaquants distants d'exécuter du code arbitraire.

Références : NVD · CISA · security.samsungmobile.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-4632 — Samsung MagicINFO 9 Server : vulnérabilité de traversée de répertoires Critique

Produit : Samsung MagicINFO 9 Server
Ajoutée au catalogue : 22 mai 2025
Échéance CISA : 12 juin 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 24 %

Samsung MagicINFO 9 Server contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'écrire un fichier arbitraire en tant qu'autorité système.

Références : NVD · CISA · security.samsungtv.com

Fiche détaillée : versions, références, chronologie →

CVE-2022-22265 — Samsung, appareils mobiles : vulnérabilité d'utilisation après libération

Produit : Samsung Mobile Devices
Ajoutée au catalogue : 18 septembre 2023
Échéance CISA : 9 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-703
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 0 %

Les appareils samsung équipés de certains chipsets exynos contiennent une vulnérabilité d'utilisation après libération qui permet une écriture mémoire malveillante et une exécution de code.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.samsungmobile.com

CVE-2021-25489 — Samsung, appareils mobiles : vulnérabilité de validation incorrecte des entrées

Produit : Samsung Mobile Devices
Ajoutée au catalogue : 29 juin 2023
Échéance CISA : 20 juillet 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %

Les appareils mobiles samsung contiennent une vulnérabilité de validation incorrecte des entrées dans le pilote d'interface modem qui entraîne un bug de chaîne de format menant à une panique du noyau.