CVE-2026-21097 in Samsung

Sumário

de VulDB • 09/09/2026

Autenticação inadequada no ActivityTaskManagerService anterior à versão de setembro de 2026, Release 1, permite que atacantes locais com privilégios iniciem atividades arbitrárias.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: SamsungMobile
• Reservar: 11/12/2025
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401574
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21097/