TYPE DE FAIBLESSE
CWE-926
38 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-926 (en anglais) →
CVE-2026-21127Les versions de Samsung Account antérieures à la 15.7.01.1 sur les appareils Android sont affectées par des composants d'application insuffisamment sécurisés. Un attaquant local ay…
6.9 MOYENNE
CVE-2026-21113Les appareils Android utilisant des versions de Visual Voicemail antérieures à la 20.1.00.05 sont affectés par des composants d'application insuffisamment sécurisés. Un attaquant l…
4.8 MOYENNE
CVE-2026-21081Les versions de Samsung Pass Autofill antérieures à la 5.2.10.x sur les appareils Android contiennent des composants exportés de manière incorrecte, ce qui peut entraîner la fuite …
5.1 MOYENNE
CVE-2026-21063Les appareils Android utilisant la fonctionnalité AppLock avant la version Release 1 d'août 2026 sont affectés par une erreur de configuration dans la manière dont les composants d…
6.8 MOYENNE
CVE-2026-21059L'application Samsung Contacts sur les appareils Android concernés expose incorrectement certains composants internes. Un attaquant local ayant accès à l'appareil peut exploiter ce…
6.9 MOYENNE
CVE-2026-47363L'application Android Datadog (versions antérieures à la v541-5.9.2) est affectée par une faille qui permet à une application malveillante installée sur le même appareil de forcer …
6.3 MOYENNE
CVE-2026-47361Les versions plus anciennes de l'application Android Datadog sont affectées par une faille dans la gestion des activités de chat internes. Une application malveillante installée su…
6.4 MOYENNE
CVE-2026-44965Les anciennes versions de l'application Android Datadog permettent à une application malveillante installée sur le même appareil de forcer l'ouverture de widgets Datadog spécifique…
5.5 MOYENNE
CVE-2026-20470Le système de téléphonie des appareils concernés présente un défaut de vérification des permissions qui permet à un attaquant local d'accéder à des informations sensibles. Puisqu'a…
6.2 MOYENNE
CVE-2026-57848Stoat pour Android est affecté par une faille qui permet à une application malveillante installée sur le même appareil de tromper l'application pour qu'elle partage ses propres fic…
6.8 MOYENNE
CVE-2026-12960L'application Android ASUS Router est affectée par une faille qui permet à d'autres applications installées sur le même appareil de forcer l'application à ouvrir une URL arbitraire…
6.0 MOYENNE
CVE-2026-44279Les utilisateurs de FortiToken pour Android utilisant les versions 5.2, 6.1 et 6.2 sont concernés par une faille dans la manière dont les composants de l'application sont exportés.…
5.5 MOYENNE
CVE-2026-3291Les appareils Android utilisant une version obsolète du Samsung Print Service Plugin sont vulnérables à une faille de divulgation d'informations. Un attaquant ayant un accès local …
6.9 MOYENNE
CVE-2025-5346Bluebird devices contain a pre-loaded barcode scanner application. This application exposes an unsecured broadcast receiver "kr.co.bluebird.android.bbsettings.BootReceiver". A loca…
5.1 MOYENNE
CVE-2025-5345Bluebird devices contain a pre-loaded file manager application. This application exposes an unsecured service provider "com.bluebird.system.koreanpost.IsdcardRemoteService". A loca…
6.3 MOYENNE
CVE-2024-13916An application "com.pri.applock", which is pre-loaded on Kruger&Matz smartphones, allows a user to encrypt any application using user-provided PIN code or by using biometric data.
…
6.9 MOYENNE
CVE-2024-13915Android based smartphones from vendors such as Ulefone and Krüger&Matz contain "com.pri.factorytest" application preloaded onto devices during manufacturing process.
The applicatio…
6.9 MOYENNE
CVE-2025-27599Element X Android is a Matrix Android Client provided by element.io. Prior to version 25.04.2, a crafted hyperlink on a webpage, or a locally installed malicious app, can force Ele…
6.5 MOYENNE
CVE-2025-20934Improper access control in Sticker Center prior to SMR Apr-2025 Release 1 allows local attackers to access image files with system privilege.
5.5 MOYENNE
CVE-2024-36437The com.enflick.android.TextNow (aka TextNow: Call + Text Unlimited) application 24.17.0.2 for Android enables any installed application (with no permissions) to place phone calls …
6.5 MOYENNE
CVE-2024-6051Cross Application Scripting vulnerability in Vercom S.A. Redlink SDK in specific situations allows local code injection and to manipulate the view of a vulnerable application.This …
4.3 MOYENNE
CVE-2023-41823
An improper export vulnerability was reported in the Motorola Phone Extension application, that could allow a local attacker to execute unauthorized Activities.
4.4 MOYENNE
CVE-2023-41822
An improper export vulnerability was reported in the Motorola Interface Test Tool application that could allow a malicious local application to execute OS commands.
4.8 MOYENNE
CVE-2023-41821
A an improper export vulnerability was reported in the Motorola Setup application that could allow a local attacker to read sensitive user information.
5.0 MOYENNE
CVE-2023-41816
An improper export vulnerability was reported in the Motorola Services Main application that could allow a local attacker to write to a local database.
5.0 MOYENNE
CVE-2021-4438A vulnerability, which was classified as critical, has been found in kyivstarteam react-native-sms-user-consent up to 1.1.4 on Android. Affected by this issue is the function regis…
5.3 MOYENNE
CVE-2023-41829An improper export vulnerability was reported in the Motorola Carrier Services application that could allow a malicious, local application to read files without authorization.
5.0 MOYENNE
CVE-2023-41827An improper export vulnerability was reported in the Motorola OTA update application, that could allow a malicious, local application to inject an HTML-based message on screen UI.
5.1 MOYENNE
CVE-2023-44121The vulnerability is an intent redirection in LG ThinQ Service ("com.lge.lms2") in the "com/lge/lms/things/ui/notification/NotificationManager.java" file. This vulnerability could …
5.0 MOYENNE
CVE-2023-21486Improper export of android application components vulnerability in ImagePreviewActivity in Call Settings to SMR May-2023 Release 1 allows physical attackers to access some media da…
5.3 MOYENNE
CVE-2023-21485Improper export of android application components vulnerability in VideoPreviewActivity in Call Settings to SMR May-2023 Release 1 allows physical attackers to access some media da…
5.3 MOYENNE
CVE-2023-20962In getSliceEndItem of MediaVolumePreferenceController.java, there is a possible way to start foreground activity from the background due to an unsafe PendingIntent. This could lead…
5.5 MOYENNE
CVE-2022-24929Unprotected Activity in AppLock prior to SMR Mar-2022 Release 1 allows attacker to change the list of locked app without authentication.
4.1 MOYENNE
CVE-2021-25526Intent redirection vulnerability in Samsung Blockchain Wallet prior to version 1.3.02.8 allows attacker to execute privileged action.
4.0 MOYENNE
CVE-2021-25397An improper access control vulnerability in TelephonyUI prior to SMR MAY-2021 Release 1 allows local attackers to write arbitrary files of telephony process via untrusted applicati…
6.8 MOYENNE
CVE-2021-25391Intent redirection vulnerability in Secure Folder prior to SMR MAY-2021 Release 1 allows attackers to execute privileged action.
4.0 MOYENNE
CVE-2021-25390Intent redirection vulnerability in PhotoTable prior to SMR MAY-2021 Release 1 allows attackers to execute privileged action.
4.0 MOYENNE
CVE-2021-25379Intent redirection vulnerability in Gallery prior to version 5.4.16.1 allows attacker to execute privileged action.
4.0 MOYENNE