CVE-2026-25781
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.
Ocena ryzyka
Ryzyko polega na możliwości trwałego unieruchomienia systemu przez lokalnego atakującego, co może prowadzić do przerwania działania usług i utraty danych.
Rekomendacja
Zaleca się aktualizację OpenHarmony do wersji nowszej niż 6.0, która zawiera poprawki zabezpieczeń.
Inne podatności w OpenHarmony
Zobacz wszystkie- CVE-2026-33565Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).
- CVE-2026-28751Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).
- CVE-2026-28733Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-27781Niskie
Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.
- CVE-2026-27766Średnie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.
- CVE-2026-27648Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.
- CVE-2026-25850Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych występuje podatność umożliwiająca lokalnemu atakującemu wyciek informacji.
- CVE-2026-25110Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).
- CVE-2026-24792Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Oryginalny opis (angielski, źródło NVD)
in OpenHarmony v6.0 and prior versions allow a local attacker cause DOS and it cannot be recovered.