CVE-2024-34653
- EPSS 0.08%
- Veröffentlicht 04.09.2024 06:15:15
- Zuletzt bearbeitet 05.09.2024 18:04:40
Path Traversal in My Files prior to SMR Sep-2024 Release 1 allows physical attackers to access directories with My Files' privilege.
CVE-2024-34654
- EPSS 0.03%
- Veröffentlicht 04.09.2024 06:15:15
- Zuletzt bearbeitet 05.09.2024 18:00:07
Improper Export of android application component in My Files prior to SMR Sep-2024 Release 1 allows local attackers to access files with My Files' privilege.
CVE-2024-34655
- EPSS 0.03%
- Veröffentlicht 04.09.2024 06:15:15
- Zuletzt bearbeitet 05.09.2024 18:00:39
Incorrect use of privileged API in UniversalCredentialManager prior to SMR Sep-2024 Release 1 allows local attackers to access privileged API related to UniversalCredentialManager.
CVE-2024-34648
- EPSS 0.03%
- Veröffentlicht 04.09.2024 06:15:14
- Zuletzt bearbeitet 05.09.2024 18:04:43
Improper Handling of Insufficient Permissions in KnoxMiscPolicy prior to SMR Sep-2024 Release 1 allows local attackers to access sensitive data.
CVE-2024-34649
- EPSS 0.06%
- Veröffentlicht 04.09.2024 06:15:14
- Zuletzt bearbeitet 05.09.2024 17:59:55
Improper access control in new Dex Mode in multitasking framework prior to SMR Sep-2024 Release 1 allows physical attackers to temporarily access an unlocked screen.
CVE-2024-34650
- EPSS 0.04%
- Veröffentlicht 04.09.2024 06:15:14
- Zuletzt bearbeitet 05.09.2024 17:59:36
Incorrect authorization in CocktailbarService prior to SMR Sep-2024 Release 1 allows local attackers to access privileged APIs related to Edge panel.
CVE-2024-34651
- EPSS 0.03%
- Veröffentlicht 04.09.2024 06:15:14
- Zuletzt bearbeitet 05.09.2024 17:59:25
Improper authorization in My Files prior to SMR Sep-2024 Release 1 allows local attackers to access restricted data in My Files.
CVE-2024-34644
- EPSS 0.03%
- Veröffentlicht 04.09.2024 06:15:13
- Zuletzt bearbeitet 05.09.2024 18:03:00
Improper access control in item selection related in Dressroom prior to SMR Sep-2024 Release 1 allows local attackers to access protected data. User interaction is required for triggering this vulnerability.
CVE-2024-34645
- EPSS 0.06%
- Veröffentlicht 04.09.2024 06:15:13
- Zuletzt bearbeitet 05.09.2024 18:02:05
Improper input validation in ThemeCenter prior to SMR Sep-2024 Release 1 allows physical attackers to install privileged applications.
CVE-2024-34646
- EPSS 0.03%
- Veröffentlicht 04.09.2024 06:15:13
- Zuletzt bearbeitet 05.09.2024 18:01:31
Improper access control in DualDarManagerProxy prior to SMR Sep-2024 Release 1 allows local attackers to cause local permanent denial of service.