Huawei

Harmonyos

978 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2021-37118

  • EPSS 0.11%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:40

The HwNearbyMain module has a Improper Handling of Exceptional Conditions vulnerability.Successful exploitation of this vulnerability may lead to message leak.

7.5

CVE-2021-37119

  • EPSS 0.22%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:40

There is a Service logic vulnerability in Smartphone.Successful exploitation of this vulnerability may cause WLAN DoS.

7.5

CVE-2021-37125

  • EPSS 0.15%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:41

Arbitrary file has a Exposure of Sensitive Information to an Unauthorized Actor vulnerability .Successful exploitation of this vulnerability may cause confidentiality is affected.

7.5

CVE-2021-37126

  • EPSS 0.2%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:41

Arbitrary file has a Exposure of Sensitive Information to an Unauthorized Actor vulnerability .Successful exploitation of this vulnerability may cause the directory is traversed.

9.8

CVE-2021-37128

  • EPSS 0.34%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:41

HwPCAssistant has a Path Traversal vulnerability .Successful exploitation of this vulnerability may write any file.

5.3

CVE-2021-37132

  • EPSS 0.08%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:42

PackageManagerService has a Permissions, Privileges, and Access Controls vulnerability .Successful exploitation of this vulnerability may cause that Third-party apps can obtain the complete list of Harmony apps without permission.

7.5

CVE-2021-37133

  • EPSS 0.13%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 22.05.2025 19:15:25

There is an Unauthorized file access vulnerability in Smartphones.Successful exploitation of this vulnerability may affect service confidentiality.

8.1

CVE-2021-37134

  • EPSS 0.16%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:14:42

Location-related APIs exists a Race Condition vulnerability.Successful exploitation of this vulnerability may use Higher Permissions for invoking the interface of location-related components.

7.5

CVE-2021-39966

  • EPSS 0.13%
  • Veröffentlicht 03.01.2022 22:15:09
  • Zuletzt bearbeitet 21.11.2024 06:20:38

There is an Uninitialized AOD driver structure in Smartphones.Successful exploitation of this vulnerability may affect service confidentiality.

7.5

CVE-2021-37098

  • EPSS 0.18%
  • Veröffentlicht 03.01.2022 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:14:38

Hilinksvc service exists a Data Processing Errors vulnerability .Successful exploitation of this vulnerability may cause application crash.