CVE-2026-27648
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Ocena ryzyka
Atakujący może przejąć kontrolę nad preinstalowanymi aplikacjami, co może prowadzić do kradzieży danych lub dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację OpenHarmony do najnowszej dostępnej wersji.
Inne podatności w OpenHarmony
Zobacz wszystkie- CVE-2026-33565Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).
- CVE-2026-28751Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).
- CVE-2026-28733Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-27781Niskie
Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.
- CVE-2026-27766Średnie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.
- CVE-2026-25850Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych występuje podatność umożliwiająca lokalnemu atakującemu wyciek informacji.
- CVE-2026-25781Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.
- CVE-2026-25110Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).
- CVE-2026-24792Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Oryginalny opis (angielski, źródło NVD)
in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.