CVSS: 9.8EPSS: 0%CPEs: 3EXPL: 0CVE-2022-39002
https://notcve.org/view.php?id=CVE-2022-39002
Double free vulnerability in the storage module. Successful exploitation of this vulnerability will cause the memory to be freed twice. Una vulnerabilidad de doble liberación en el módulo de almacenamiento. Una explotación con éxito de esta vulnerabilidad causará que la memoria sea liberada dos veces • https://consumer.huawei.com/en/support/bulletin/2022/9 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202210-0000001416095697 • CWE-415: Double Free •
CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0CVE-2022-37006
https://notcve.org/view.php?id=CVE-2022-37006
Permission control vulnerability in the network module. Successful exploitation of this vulnerability may affect service availability. Una vulnerabilidad de control de permisos en el módulo network. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del servicio • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202209-0000001392278845 • CWE-276: Incorrect Default Permissions •
CVSS: 7.5EPSS: 0%CPEs: 9EXPL: 0CVE-2021-40040
https://notcve.org/view.php?id=CVE-2021-40040
Vulnerability of writing data to an arbitrary address in the HW_KEYMASTER module. Successful exploitation of this vulnerability may affect confidentiality. Una vulnerabilidad de escritura de datos a una dirección arbitraria en el módulo HW_KEYMASTER. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202209-0000001392278845 •
CVSS: 7.5EPSS: 0%CPEs: 8EXPL: 0CVE-2021-40030
https://notcve.org/view.php?id=CVE-2021-40030
The My HUAWEI app has a defect in the design. Successful exploitation of this vulnerability may affect data confidentiality. La aplicación My HUAWEI presenta un defecto de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202208-0000001363876177 •
CVSS: 7.5EPSS: 0%CPEs: 7EXPL: 0CVE-2022-37005
https://notcve.org/view.php?id=CVE-2022-37005
The Settings application has an argument injection vulnerability. Successful exploitation of this vulnerability may affect data confidentiality. La aplicación Settings presenta una vulnerabilidad de inyección de argumentos. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos • https://consumer.huawei.com/en/support/bulletin/2022/8 https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202208-0000001363876177 • CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') •