
CVE-2023-44112
https://notcve.org/view.php?id=CVE-2023-44112
16 Jan 2024 — Out-of-bounds access vulnerability in the device authentication module. Successful exploitation of this vulnerability may affect confidentiality. Vulnerabilidad de acceso fuera de los límites en el módulo de autenticación del dispositivo. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad. • https://consumer.huawei.com/en/support/bulletin/2024/1 • CWE-125: Out-of-bounds Read CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVE-2023-52113
https://notcve.org/view.php?id=CVE-2023-52113
16 Jan 2024 — launchAnyWhere vulnerability in the ActivityManagerService module. Successful exploitation of this vulnerability will affect availability. Vulnerabilidad launchAnyWhere en el módulo ActivityManagerService. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad. • https://consumer.huawei.com/en/support/bulletin/2024/1 •

CVE-2023-52112
https://notcve.org/view.php?id=CVE-2023-52112
16 Jan 2024 — Unauthorized file access vulnerability in the wallpaper service module. Successful exploitation of this vulnerability may cause features to perform abnormally. Vulnerabilidad de acceso no autorizado a archivos en el módulo de servicio de fondos de pantalla. La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal. • https://consumer.huawei.com/en/support/bulletin/2024/1 • CWE-552: Files or Directories Accessible to External Parties •

CVE-2023-52111
https://notcve.org/view.php?id=CVE-2023-52111
16 Jan 2024 — Authorization vulnerability in the BootLoader module. Successful exploitation of this vulnerability may affect service integrity. Vulnerabilidad de autorización en el módulo BootLoader. La explotación exitosa de esta vulnerabilidad puede afectar la integridad del servicio. • https://consumer.huawei.com/en/support/bulletin/2024/1 • CWE-287: Improper Authentication CWE-863: Incorrect Authorization •

CVE-2023-52109
https://notcve.org/view.php?id=CVE-2023-52109
16 Jan 2024 — Vulnerability of trust relationships being inaccurate in distributed scenarios. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de relaciones de confianza siendo inexactas en escenarios distribuidos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2024/1 • CWE-345: Insufficient Verification of Data Authenticity •

CVE-2023-44117
https://notcve.org/view.php?id=CVE-2023-44117
16 Jan 2024 — Vulnerability of trust relationships being inaccurate in distributed scenarios. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de relaciones de confianza siendo inexactas en escenarios distribuidos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2024/1 • CWE-290: Authentication Bypass by Spoofing •

CVE-2023-4566
https://notcve.org/view.php?id=CVE-2023-4566
16 Jan 2024 — Vulnerability of trust relationships being inaccurate in distributed scenarios. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de relaciones de confianza siendo inexactas en escenarios distribuidos. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2024/1 • CWE-290: Authentication Bypass by Spoofing •

CVE-2023-6273
https://notcve.org/view.php?id=CVE-2023-6273
06 Dec 2023 — Permission management vulnerability in the module for disabling Sound Booster. Successful exploitation of this vulnerability may cause features to perform abnormally. Vulnerabilidad de gestión de permisos en el módulo para deshabilitar Sound Booster. La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal. • https://consumer.huawei.com/en/support/bulletin/2023/12 • CWE-276: Incorrect Default Permissions •

CVE-2023-49240
https://notcve.org/view.php?id=CVE-2023-49240
06 Dec 2023 — Unauthorized access vulnerability in the launcher module. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de acceso no autorizado en el módulo lanzador. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/12 • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') CWE-863: Incorrect Authorization •

CVE-2023-49239
https://notcve.org/view.php?id=CVE-2023-49239
06 Dec 2023 — Unauthorized access vulnerability in the card management module. Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de acceso no autorizado en el módulo de gestión de tarjetas. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/12 • CWE-863: Incorrect Authorization •