CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2023-44101
https://notcve.org/view.php?id=CVE-2023-44101
The Bluetooth module has a vulnerability in permission control for broadcast notifications.Successful exploitation of this vulnerability may affect confidentiality. El módulo Bluetooth tiene una vulnerabilidad en el control de permisos para notificaciones de transmisión. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad. • https://https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540 • CWE-668: Exposure of Resource to Wrong Sphere •
CVSS: 7.5EPSS: 0%CPEs: 9EXPL: 0CVE-2023-44100
https://notcve.org/view.php?id=CVE-2023-44100
Broadcast permission control vulnerability in the Bluetooth module.Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad de control de permisos de transmisión en el módulo Bluetooth. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/10 https://https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540 • CWE-669: Incorrect Resource Transfer Between Spheres •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2023-44097
https://notcve.org/view.php?id=CVE-2023-44097
Vulnerability of the permission to access device SNs being improperly managed.Successful exploitation of this vulnerability may affect service confidentiality. Vulnerabilidad del permiso para acceder a los SN del dispositivo que se gestiona incorrectamente. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio. • https://consumer.huawei.com/en/support/bulletin/2023/10 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 5EXPL: 0CVE-2023-44095
https://notcve.org/view.php?id=CVE-2023-44095
Use-After-Free (UAF) vulnerability in the surfaceflinger module.Successful exploitation of this vulnerability can cause system crash. Vulnerabilidad Use-After-Free (UAF) en el módulo Surfaceflinger. La explotación exitosa de esta vulnerabilidad puede provocar una falla del sistema. • https://consumer.huawei.com/en/support/bulletin/2023/10 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540 • CWE-416: Use After Free •
CVSS: 5.3EPSS: 0%CPEs: 9EXPL: 0CVE-2023-44094
https://notcve.org/view.php?id=CVE-2023-44094
Type confusion vulnerability in the distributed file module.Successful exploitation of this vulnerability may cause the device to restart. Vulnerabilidad de confusión de tipos en el módulo distributed file. La explotación exitosa de esta vulnerabilidad puede provocar que el dispositivo se reinicie. • https://consumer.huawei.com/en/support/bulletin/2023/10 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202310-0000001663676540 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •