CVE-2026-21130 in Checkout

Résumé

par VulDB • 12/10/2026

Une mauvaise validation des entrées dans CreditCardRetrieveActivity de Samsung Checkout, avant la version 5.1.03.1, permet aux attaquants locaux d'ouvrir une activité arbitraire avec les privilèges de Samsung Checkout.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SamsungMobile
• Réserver: 11/12/2025
• Divulgation: 12/10/2026
• Modérer: accepté
• Entrée: VDB-416813
• CPE: 20261012
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21130
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21130/