CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0CVE-2022-44556
https://notcve.org/view.php?id=CVE-2022-44556
Missing parameter type validation in the DRM module. Successful exploitation of this vulnerability may affect availability. Falta validación del tipo de parámetro en el módulo DRM. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad. • https://consumer.huawei.com/en/support/bulletin/2022/11 https://device.harmonyos.com/en/docs/security/update/security-bulletins-202212-0000001462975397 • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 0%CPEs: 9EXPL: 0CVE-2021-40040
https://notcve.org/view.php?id=CVE-2021-40040
Vulnerability of writing data to an arbitrary address in the HW_KEYMASTER module. Successful exploitation of this vulnerability may affect confidentiality. Una vulnerabilidad de escritura de datos a una dirección arbitraria en el módulo HW_KEYMASTER. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202209-0000001392278845 •
CVSS: 7.5EPSS: 0%CPEs: 11EXPL: 0CVE-2022-37004
https://notcve.org/view.php?id=CVE-2022-37004
The Settings application has a vulnerability of bypassing the out-of-box experience (OOBE). Successful exploitation of this vulnerability may affect the availability. La aplicación Settings presenta una vulnerabilidad de omisión de la experiencia out-of-box (OOBE). Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202208-0000001363876177 •
CVSS: 9.8EPSS: 0%CPEs: 11EXPL: 0CVE-2022-37002
https://notcve.org/view.php?id=CVE-2022-37002
The SystemUI module has a privilege escalation vulnerability. Successful exploitation of this vulnerability can cause malicious applications to pop up windows or run in the background. El módulo SystemUI presenta una vulnerabilidad de escalada de privilegios. Una explotación con éxito de esta vulnerabilidad puede causar que aplicaciones maliciosas abran ventanas o sean ejecutadas en segundo plano • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202208-0000001363876177 •
CVSS: 7.5EPSS: 0%CPEs: 11EXPL: 0CVE-2022-34738
https://notcve.org/view.php?id=CVE-2022-34738
The SystemUI module has a vulnerability in permission control. If this vulnerability is successfully exploited, users are unaware of the service running in the background. El módulo SystemUI presenta una vulnerabilidad en el control de permisos. Si esta vulnerabilidad es explotada con éxito, los usuarios no son conscientes del servicio que es ejecutado en segundo plano • https://consumer.huawei.com/en/support/bulletin/2022/7 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202207-0000001342389149 •