CVSS: 6.2EPSS: 0%CPEs: 1EXPL: 0CVE-2018-21068
https://notcve.org/view.php?id=CVE-2018-21068
An issue was discovered on Samsung mobile devices with O(8.0) software. Execution of an application in a locked Secure Folder can occur without a password via a split screen. The Samsung ID is SVE-2018-11669 (July 2018). Se detectó un problema en dispositivos móviles Samsung con versión de software O(8.0). La ejecución de una aplicación en una Secure Folder bloqueada puede ocurrir sin una contraseña por medio de una pantalla dividida. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2018-21069
https://notcve.org/view.php?id=CVE-2018-21069
An issue was discovered on Samsung mobile devices with N(7.x) (MediaTek chipsets) software. There is information disclosure (of kernel stack memory) in a MediaTek driver. The Samsung ID is SVE-2018-11852 (July 2018). Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x) (chipsets MediaTek). Se presenta una divulgación de información (de la memoria de la pila del kernel) en un controlador de MediaTek. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 8.4EPSS: 0%CPEs: 7EXPL: 0CVE-2018-21070
https://notcve.org/view.php?id=CVE-2018-21070
An issue was discovered on Samsung mobile devices with N(7.x), O(8.0) devices (MSM8998 or SDM845 chipsets) software. An attacker can bypass Secure Boot and obtain root access because of a missing Bootloader integrity check. The Samsung ID is SVE-2018-11552 (May 2018). Se detectó un problema en dispositivos móviles Samsung con versión de software N(7.x), O(8.0) (chipsets MSM8998 o SDM845). Un atacante puede omitir el Secure Boot y obtener acceso root debido a una falta de comprobación de integridad del Cargador de Arranque. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-354: Improper Validation of Integrity Check Value •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2018-21071
https://notcve.org/view.php?id=CVE-2018-21071
An issue was discovered on Samsung mobile devices with M(6.0) software. Because of an unprotected intent, an attacker can read arbitrary files and emails, and take over an email account. The Samsung ID is SVE-2018-11633 (May 2018). Se detectó un problema en dispositivos móviles Samsung con versión de software M(6.0). Debido a un intent desprotegido, un atacante puede leer archivos y correos electrónicos arbitrarios, y tomar el control de una cuenta de correo electrónico. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 10.0EPSS: 0%CPEs: 6EXPL: 0CVE-2018-21072
https://notcve.org/view.php?id=CVE-2018-21072
An issue was discovered on Samsung mobile devices with M(6.0), N(7.x), and O(8.0) (Exynos chipsets) software. A kernel driver allows out-of-bounds Read/Write operations and possibly arbitrary code execution. The Samsung ID is SVE-2018-11358 (May 2018). Se detectó un problema en dispositivos móviles Samsung con versiones de software M(6.0), N(7.x) y O(8.0) (chipsets Exynos). Un controlador del kernel permite operaciones de Lectura y Escritura fuera de límites y posiblemente una ejecución de código arbitraria. • https://security.samsungmobile.com/securityUpdate.smsb • CWE-125: Out-of-bounds Read CWE-787: Out-of-bounds Write •