CVE-2026-28733
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W OpenHarmony w wersji 6.0 i wcześniejszych istnieje podatność umożliwiająca lokalnemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad urządzeniem z systemem OpenHarmony, wykonując dowolny kod w kontekście jądra lub aplikacji.
Rekomendacja
Zaktualizuj OpenHarmony do wersji nowszej niż 6.0, która zawiera poprawkę dla tej luki.
Inne podatności w OpenHarmony
Zobacz wszystkie- CVE-2026-33565Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych. Lokalny atakujący może spowodować odmowę usługi (DOS).
- CVE-2026-28751Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS).
- CVE-2026-27781Niskie
Lokalny atakujący może spowodować odmowę usługi (DoS) w systemie OpenHarmony w wersji 6.0 i wcześniejszych.
- CVE-2026-27766Średnie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu wyciek informacji.
- CVE-2026-27648Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w preinstalowanych aplikacjach.
- CVE-2026-25850Średnie
W OpenHarmony w wersji 6.0 i wcześniejszych występuje podatność umożliwiająca lokalnemu atakującemu wyciek informacji.
- CVE-2026-25781Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu przeprowadzenie ataku typu DoS, który powoduje niedostępność systemu i nie można go przywrócić bez interwencji.
- CVE-2026-25110Niskie
Podatność w OpenHarmony w wersji 6.0 i wcześniejszych umożliwia lokalnemu atakującemu spowodowanie odmowy usługi (DoS).
- CVE-2026-24792Wysokie
OpenHarmony w wersji 6.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Oryginalny opis (angielski, źródło NVD)
in OpenHarmony v6.0 and prior versions allow a local attacker arbitrary code execution.