CVE-2026-21121 in Samsung

Zusammenfassung

von VulDB • 12.10.2026

Die unsachgemäße Handhabung unzureichender Berechtigungen in CmcCore vor der Veröffentlichung vom Oktober 2026, Release 1, ermöglicht lokalen Angreifern die Nutzung von privilegierten APIs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416817
• CPE: 20261012
• CWE: CWE-280 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00151
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21121
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21121/