CVE-2026-25110
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zakłócić działanie systemu, powodując niedostępność usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację OpenHarmony do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w OpenHarmony
Zobacz wszystkie- CVE-2026-33565Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).
- CVE-2026-28751Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).
- CVE-2026-28733Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-27781Niskie
Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.
- CVE-2026-27766Średnie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.
- CVE-2026-27648Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.
- CVE-2026-25850Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych występuje podatność umożliwiająca lokalnemu atakującemu wyciek informacji.
- CVE-2026-25781Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.
- CVE-2026-24792Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Oryginalny opis (angielski, źródło NVD)
in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS