Huawei

Harmonyos

1077 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2022-48358

  • EPSS 0.34%
  • Veröffentlicht 27.03.2023 22:15:20
  • Zuletzt bearbeitet 21.11.2024 07:33:14

The BatteryHealthActivity has a redirection vulnerability. Successful exploitation of this vulnerability by a malicious app can cause service exceptions.

7.5

CVE-2022-48359

  • EPSS 0.47%
  • Veröffentlicht 27.03.2023 22:15:20
  • Zuletzt bearbeitet 19.02.2025 17:15:11

The recovery mode for updates has a vulnerability that causes arbitrary disk modification. Successful exploitation of this vulnerability may affect confidentiality.

7.5

CVE-2022-48360

  • EPSS 0.4%
  • Veröffentlicht 27.03.2023 22:15:20
  • Zuletzt bearbeitet 21.11.2024 07:33:14

The facial recognition module has a vulnerability in file permission control. Successful exploitation of this vulnerability may affect confidentiality.

5.3

CVE-2022-48361

  • EPSS 0.4%
  • Veröffentlicht 27.03.2023 22:15:20
  • Zuletzt bearbeitet 21.11.2024 07:33:15

The Always On Display (AOD) has a path traversal vulnerability in theme files. Successful exploitation of this vulnerability may cause a failure in reading AOD theme resources.

6.5

CVE-2022-48291

  • EPSS 0.23%
  • Veröffentlicht 27.03.2023 22:15:19
  • Zuletzt bearbeitet 21.11.2024 07:33:06

The Bluetooth module has an authentication bypass vulnerability in the pairing process. Successful exploitation of this vulnerability may affect confidentiality.

7.5

CVE-2022-48346

  • EPSS 0.47%
  • Veröffentlicht 27.03.2023 22:15:19
  • Zuletzt bearbeitet 19.02.2025 19:15:11

The HwContacts module has a logic bypass vulnerability. Successful exploitation of this vulnerability may affect confidentiality.

7.5

CVE-2022-48347

  • EPSS 0.42%
  • Veröffentlicht 27.03.2023 22:15:19
  • Zuletzt bearbeitet 19.02.2025 19:15:11

The MediaProvider module has a vulnerability in permission verification. Successful exploitation of this vulnerability may affect confidentiality.

9.1

CVE-2022-48348

  • EPSS 0.42%
  • Veröffentlicht 27.03.2023 22:15:19
  • Zuletzt bearbeitet 24.02.2025 19:15:14

The MediaProvider module has a vulnerability of unauthorized data read. Successful exploitation of this vulnerability may affect confidentiality and integrity.

9.1

CVE-2022-48349

  • EPSS 0.48%
  • Veröffentlicht 27.03.2023 22:15:19
  • Zuletzt bearbeitet 24.02.2025 19:15:14

The control component has a spoofing vulnerability. Successful exploitation of this vulnerability may affect confidentiality and availability.

7.5

CVE-2022-48300

  • EPSS 0.42%
  • Veröffentlicht 09.02.2023 17:15:15
  • Zuletzt bearbeitet 24.03.2025 21:15:15

The WMS module lacks the authentication mechanism in some APIs. Successful exploitation of this vulnerability may affect data confidentiality.