CVE-2026-21105

5.5 Moyenne

Publiée le 09/09/2026 à 07:17 · Modifiée le 23/09/2026 à 22:18 · Analysée par le NVD · Source : mobile.security@samsung.com

Description

Improper access control in Collection prior to version 1.0.1.14 in Android 15 and 2.0.02.7 in Android 16 allows local attackers to access sensitive information.

Traduire en français

Produits concernés

Samsung Mobile Collection
Samsung collection

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.9 Moyenne	mobile.security@samsung.com	`CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-284

Références

https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=09 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories