CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14117
https://notcve.org/view.php?id=CVE-2020-14117
21 Apr 2022 — A improper permission configuration vulnerability in Xiaomi Content Center APP. This vulnerability is caused by the lack of correct permission verification in the Xiaomi content center APP, and attackers can use this vulnerability to invoke the sensitive component functions of the Xiaomi content center APP. Una vulnerabilidad de configuración de permisos inapropiada en la APP Xiaomi Content Center. Esta vulnerabilidad es causada por una falta de verificación correcta de permisos en la APP del centro de cont... • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=143 •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14118
https://notcve.org/view.php?id=CVE-2020-14118
21 Apr 2022 — An intent redirection vulnerability in the Mi App Store product. This vulnerability is caused by the Mi App Store does not verify the validity of the incoming data, can cause the app store to automatically download and install apps. Una vulnerabilidad de redireccionamiento de intenciones en el producto Mi App Store. Esta vulnerabilidad es causada por la Mi App Store no comprueba la validez de los datos entrantes, puede causar que la tienda de aplicaciones descargue e instale automáticamente aplicaciones • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=144 • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14120
https://notcve.org/view.php?id=CVE-2020-14120
21 Apr 2022 — Some Xiaomi models have a vulnerability in a certain application. The vulnerability is caused by the lack of checksum when using a three-party application to pass in parameters, and attackers can induce users to install a malicious app and use the vulnerability to achieve elevated privileges, making the normal services of the system affected. Algunos modelos de Xiaomi presentan una vulnerabilidad en una aplicación determinada. La vulnerabilidad está causada por una falta de suma de comprobación cuando es us... • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=145 • CWE-354: Improper Validation of Integrity Check Value •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14122
https://notcve.org/view.php?id=CVE-2020-14122
21 Apr 2022 — Some Xiaomi phones have information leakage vulnerabilities, and some of them may be able to forge a specific identity due to the lack of parameter verification, resulting in user information leakage. Algunos teléfonos Xiaomi presentan vulnerabilidades de filtrado de información, y algunos de ellos pueden ser capaces de falsificar una identidad específica debido a una falta de verificación de parámetros, resultando en un filtrado de información del usuario • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=147 • CWE-345: Insufficient Verification of Data Authenticity •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14121
https://notcve.org/view.php?id=CVE-2020-14121
21 Apr 2022 — A business logic vulnerability exists in Mi App Store. The vulnerability is caused by incomplete permission checks of the products being bypassed, and an attacker can exploit the vulnerability to perform a local silent installation. Se presenta una vulnerabilidad de lógica de negocio en Mi App Store. La vulnerabilidad está causada por una comprobación incompleta de los permisos de los productos, y un atacante puede explotar la vulnerabilidad para llevar a cabo una instalación local silenciosa • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=146 • CWE-863: Incorrect Authorization •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14116
https://notcve.org/view.php?id=CVE-2020-14116
21 Apr 2022 — An intent redirection vulnerability in the Mi Browser product. This vulnerability is caused by the Mi Browser does not verify the validity of the incoming data. Attackers can perform sensitive operations by exploiting this. Una vulnerabilidad de redireccianamiento de intención en el producto Mi Browser. Esta vulnerabilidad es causada por el Mi Browser no comprueba la validez de los datos entrantes. • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=148 • CWE-345: Insufficient Verification of Data Authenticity •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2020-14115
https://notcve.org/view.php?id=CVE-2020-14115
07 Mar 2022 — A command injection vulnerability exists in the Xiaomi Router AX3600. The vulnerability is caused by a lack of inspection for incoming data detection. Attackers can exploit this vulnerability to execute code. Se presenta una vulnerabilidad de inyección de comandos en Xiaomi Router AX3600. La vulnerabilidad está causada por una falta de inspección para la detección de datos entrantes. • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=37 • CWE-345: Insufficient Verification of Data Authenticity •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2020-14111
https://notcve.org/view.php?id=CVE-2020-14111
07 Mar 2022 — A command injection vulnerability exists in the Xiaomi Router AX3600. The vulnerability is caused by a lack of inspection for incoming data detection. Attackers can exploit this vulnerability to execute code. Se presenta una vulnerabilidad de inyección de comandos en Xiaomi Router AX3600. La vulnerabilidad está causada por una falta de inspección para la detección de datos entrantes. • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=18 • CWE-345: Insufficient Verification of Data Authenticity •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2020-14112
https://notcve.org/view.php?id=CVE-2020-14112
07 Mar 2022 — Information Leak Vulnerability exists in the Xiaomi Router AX6000. The vulnerability is caused by incorrect routing configuration. Attackers can exploit this vulnerability to download part of the files in Xiaomi Router AX6000. Se presenta una vulnerabilidad de filtrado de información en Xiaomi Router AX6000. La vulnerabilidad está causada por una configuración incorrecta del enrutamiento. • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=34 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2020-14107
https://notcve.org/view.php?id=CVE-2020-14107
18 Jan 2022 — A stack overflow in the HTTP server of Cast can be exploited to make the app crash in LAN. Un desbordamiento de pila en el servidor HTTP de Cast puede ser explotado para hacer que la aplicación se bloquee en LAN • https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=92 • CWE-787: Out-of-bounds Write •