Vulnerabilidades

MyHuawei-App presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad podría comprometer la confidencialidad

Password vault presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Una explotación con éxito de esta vulnerabilidad podría comprometer la confidencialidad

HwPCAssistant presenta una vulnerabilidad de Comprobación de entrada inapropiada. Una explotación con éxito de esta vulnerabilidad podría crear cualquier archivo con el permiso de la aplicación del sistema

Se presenta una vulnerabilidad de acceso No Autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Changlian Blocklist presenta una vulnerabilidad de Errores de Lógica de Negocio. Una explotación con éxito de esta vulnerabilidad puede ampliar la superficie de ataque de la clase de mensajes

Se presenta una vulnerabilidad de obtención de información de difusión inapropiada debido a una configuración inapropiada de los permisos de difusión en los Smartphones.El aprovechamiento de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una estructura de controlador AOD no inicializada en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

En las APIs relacionadas con la localización se presenta una vulnerabilidad de Condición de Carrera. Una explotación con éxito de esta vulnerabilidad puede usar Permisos Elevados para invocar la interfaz de los componentes relacionados con la localización

Se presenta una vulnerabilidad de acceso no autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

PackageManagerService presenta una vulnerabilidad de Permisos, Privilegios y Controles de Acceso. Una explotación con éxito de esta vulnerabilidad puede causar que las aplicaciones de terceros puedan obtener la lista completa de aplicaciones de Harmony sin permiso

HwPCAssistant presenta una vulnerabilidad de Salto de Ruta . Una explotación con éxito de esta vulnerabilidad puede escribir cualquier archivo

El archivo arbitrario presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar que el directorio sea saltado

Un archivo arbitrario presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar que la confidencialidad esté afectada

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

El módulo HwNearbyMain presenta una vulnerabilidad de Manejo Inapropiado de Condiciones Excepcionales

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

PCManager presenta una vulnerabilidad de Debilidades Introducidas Durante el Diseño. Una explotación con éxito de esta vulnerabilidad puede causar que el PIN del suscriptor sea cambiado

Se presenta una vulnerabilidad de Lectura Fuera de Límites en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de escalada de Privilegios con el componente del sistema de archivos en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

El módulo Hisuite presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Una explotación con éxito de esta vulnerabilidad puede conllevar a un filtrado de Firmware

Se presenta una vulnerabilidad de pérdida de Memoria en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar el agotamiento de la memoria

Se presenta un defecto de diseño de Sincronización en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de Errores de Procesamiento de Datos en el servicio Hilinksvc. Una explotación con éxito de esta vulnerabilidad puede causar el bloqueo de la aplicación

SYNEL - eharmonynew / Synel Reports - El atacante puede entrar en el sistema con credenciales por defecto y exportar un informe del sistema eharmony con datos confidenciales (nombre del empleado, número de identificación del empleado, horas de trabajo, etc) La vulnerabilidad ha sido abordada y corregida en la versión…

Se presenta una vulnerabilidad de Inyección de Código en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a un reinicio del sistema