Samsung Samsung

Name: Samsung Samsung
Brand: Samsung

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

5critical5high1medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-3856US	critical9.9	3.44% (89th)	—	kein Fix	2018-08-23	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3895US	high8.8	1.80% (78th)	—	kein Fix	2018-08-28	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3904US	critical9.9	1.75% (78th)	—	kein Fix	2018-08-27	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3872US	critical9.9	1.75% (78th)	—	kein Fix	2018-08-23	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3866US	critical9.9	1.53% (75th)	—	kein Fix	2018-08-23	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3908US	high7.5	1.25% (69th)	—	kein Fix	2018-08-28	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3880US	critical9.9	1.24% (69th)	—	kein Fix	2018-08-23	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3911US	high8.6	1.22% (69th)	—	kein Fix	2018-08-23	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3927US	medium5.9	1.14% (66th)	—	kein Fix	2018-08-27	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3918US	high7.5	0.99% (62nd)	—	kein Fix	2018-08-27	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17
CVE-2018-3916US	high7.8	0.39% (33rd)	—	kein Fix	2018-08-28	≤ Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-787Out-of-bounds Write4 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-707Improper Neutralization1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.