Éditeur
Samsung : failles activement exploitées
15 failles de produits Samsung figurent au catalogue des failles activement exploitées de la CISA. Dernier ajout le 24 avril 2026 : CVE-2024-7399 (MagicINFO 9 Server).
- 15 failles exploitées au catalogue
- 2 ajoutées ces 12 derniers mois
- 0 utilisée par des rançongiciels
- 2 produits concernés
Produits concernés
- Mobile Devices13
- MagicINFO 9 Server2
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 1 faille
-
CVE-2024-7399Traversée de répertoires dans Samsung MagicINFO 9 Server
2025 3 failles
-
CVE-2025-21042Écriture hors limites dans Samsung Mobile Devices
-
CVE-2025-21043Écriture hors limites dans Samsung Mobile Devices
-
CVE-2025-4632Traversée de répertoires dans Samsung MagicINFO 9 Server
2023 8 failles
-
CVE-2022-22265Utilisation de mémoire après libération (use-after-free) dans Samsung Mobile Devices
-
CVE-2021-25489Validation insuffisante des entrées dans Samsung Mobile Devices
-
CVE-2021-25487Lecture hors limites dans Samsung Mobile Devices
-
CVE-2021-25395Situation de compétition (race condition) dans Samsung Mobile Devices
-
CVE-2021-25394Situation de compétition (race condition) dans Samsung Mobile Devices
-
CVE-2021-25372Vulnérabilité « Improper Boundary Check » dans Samsung Mobile Devices
-
CVE-2021-25371Vulnérabilité non précisée dans Samsung Mobile Devices
-
CVE-2023-21492Vulnérabilité « Insertion of Sensitive Information Into Log File » dans Samsung Mobile Devices
2022 3 failles
-
CVE-2021-25370Corruption de mémoire dans Samsung Mobile Devices
-
CVE-2021-25369Contrôle d’accès défaillant dans Samsung Mobile Devices
-
CVE-2021-25337Contrôle d’accès défaillant dans Samsung Mobile Devices
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.