Veille CVE

Jeudi 29 juin 2023

2 CVE sur 8

Critique 1 Élevée 2 Moyenne 5 Faible 0 Non évaluée 0 Tri : plus récentes
  1. CVE-2021-25487 7.8 Élevée Exploitée

    Samsung Mobile Devices · Samsung android

    Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.

  2. CVE-2019-20500 7.8 Élevée Exploitée

    Dlink dwl-2600ap firmware

    D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.