CVE-2026-24792
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod w preinstalowanych aplikacjach, co może prowadzić do pełnej kompromitacji urządzenia i wycieku danych.
Rekomendacja
Zaktualizuj OpenHarmony do wersji nowszej niż 6.0, która naprawia tę podatność.
Inne podatności w OpenHarmony
Zobacz wszystkie- CVE-2026-33565Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).
- CVE-2026-28751Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).
- CVE-2026-28733Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-27781Niskie
Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.
- CVE-2026-27766Średnie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.
- CVE-2026-27648Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.
- CVE-2026-25850Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych występuje podatność umożliwiająca lokalnemu atakującemu wyciek informacji.
- CVE-2026-25781Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.
- CVE-2026-25110Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.