[CVE-2026-109411 ] Published: Oct 23, 2026, 3:00:00 PM UTC
samba: CVE-2026-109411
High(8.1) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · samba · debian · bookworm
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · samba · debian · bookworm
[CVE-2026-58216 ] Published: Jul 27, 2026, 10:00:00 PM UTC
An out-of-bounds read flaw was found in Samba's Kerberos Key Distribution Center's (KDC) password change (kpasswd) service. When processing malformed ASN.1-encoded Kerberos password change request, Sa
Medium(5.3) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-58218 ] Published: Jul 27, 2026, 10:00:00 PM UTC
A flaw was found in Samba's internal DNS server where unauthenticated TKEY registration requests were added to the TKEY name cache before being rejected. A remote, unauthenticated attacker can exploit
Medium(5.3) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-58221 ] Published: Jul 27, 2026, 10:00:00 PM UTC
Samba vulnerabilities
High(8.8) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
usn · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
usn · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-58222 ] Published: Jul 27, 2026, 10:00:00 PM UTC
A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to p
High(8.8) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-58224 ] Published: Jul 27, 2026, 10:00:00 PM UTC
A flaw was found in Samba's CTDB, the clustered database service used by Samba. Insufficient integrity validation of received CTDB protocol packets allows malformed packets containing invalid field le
High(7.1) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-6949 ] Published: Jul 27, 2026, 10:00:00 PM UTC
Samba vulnerabilities
High(7.5) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
usn · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.10+dfsg-0+deb13u2, 2:4.24.5+dfsg-1
Version impact unknown
usn · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-15779 ] Published: Jul 14, 2026, 12:00:00 AM UTC
A flaw was found in samba's pam_winbind. When mkhomedir is enabled, pam_winbind chowns the target account's home directory without validating the path is not a critical system directory such as /. On
Medium(6.1) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-1933 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s handling of NTFS-style reparse points on shares configured with read only = yes. Due to missing SMB-layer access checks, authenticated users with underlying filesystem writ
High(7.1) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-2340 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s vfs_worm module. The module is intended to provide write-once, read-many (WORM) protections by preventing modification of files after a configurable grace period. Due to in
Medium(6.5) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4
Version impact unknown
nvd · samba · debian · bookworm
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4
Version impact unknown
nvd · samba · debian · bookworm
[CVE-2026-3012 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and
High(8) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-3238 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba’s WINS server component when running as an Active Directory Domain Controller. The WINS protocol handlers for certain request types did not properly validate incoming packets
High(7.5) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-4408 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the "check password script" feature. If this script is configu
Critical(9.9) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2026-4480 ] Published: May 26, 2026, 12:00:00 AM UTC
A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J"
substitution charact
Critical(10) Inconnu Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Inconnu · Corrigée: 2:4.17.12+dfsg-0+deb12u4, 2:4.22.8+dfsg-0+deb13u2, 2:4.24.3+dfsg-1
Version impact unknown
nvd · samba · debian · bookworm; pypi · samba · debian · 12; pypi · samba · debian · 13; pypi · samba · debian · 14
[CVE-2025-10230 ] Published: Oct 15, 2025, 12:00:00 AM UTC
Samba vulnerabilities
Critical(10) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 11:27:35 AM UTC
Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
[CVE-2025-9640 ] Published: Oct 15, 2025, 12:00:00 AM UTC
Samba vulnerabilities
Medium(4.3) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 11:27:39 AM UTC
Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u3
usn · samba · debian · bookworm; usn · samba · debian · 12
[CVE-2025-0620 ] Published: Jan 1, 2025, 12:00:00 AM UTC
samba: CVE-2025-0620
Medium(6.8) Inconnu L’association des paquets est en cours. Observé: Oct 27, 2026, 6:39:08 PM UTC
Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Non affectée
dsa · samba · debian · bookworm
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Non affectée
dsa · samba · debian · bookworm
[CVE-2023-3961 ] Published: Oct 10, 2023, 12:00:00 AM UTC
samba: CVE-2023-3961
Critical(9.1) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:44 PM UTC
Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
[CVE-2023-4091 ] Published: Oct 10, 2023, 12:00:00 AM UTC
samba: CVE-2023-4091
Medium(6.5) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:44 PM UTC
Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
[CVE-2023-4154 ] Published: Oct 10, 2023, 12:00:00 AM UTC
samba: CVE-2023-4154
High(7.5) Inconnu L’association des paquets est en cours. Observé: Oct 28, 2026, 5:43:44 PM UTC
Détails (2) 2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · amd64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12
2:2.6.2+samba4.17.12+dfsg-0+deb12u4 · arm64 · bookworm
Corrigée · Corrigée: 2:4.17.12+dfsg-0+deb12u1
dsa · samba · debian · bookworm; dsa · samba · debian · 12