Перейти к содержимому
Noroxi

Записи OPPO

18 опубликованных записей вендора oppo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 23
  6. 24
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

18 записей
  • CVE-2021-23247
    40В плане

    A command injection vulerability found in quick game engine allows arbitrary remote code in quick app.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    oppo · quick app1 апр. 2022 г.

  • CVE-2020-11830
    39Наблюдать

    QualityProtect has a vulnerability to execute arbitrary system commands, affected product is com.oppo.qualityprotect V2.0.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    oppo · qualityprotect19 нояб. 2020 г.

  • CVE-2020-11831
    39Наблюдать

    OvoiceManager has system permission to write vulnerability reports for arbitrary files, affected product is com.oppo.ovoicemanager V2.0.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    oppo · ovoicemanager19 нояб. 2020 г.

  • CVE-2020-11829
    39Наблюдать

    Dynamic loading of services in the backup and restore SDK leads to elevated privileges, affected product is com.coloros.codebook V2.0.0_5493

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    oppo · coloros19 нояб. 2020 г.

  • CVE-2023-26310
    39Наблюдать

    Command Injection In OPPO Service

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    oppo · coloros9 авг. 2023 г.

  • CVE-2023-26311
    39Наблюдать

    A remote code execution vulnerability in the webview component of OPPO Store app.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    oppo · oppo store10 авг. 2023 г.

  • CVE-2026-22070
    39Наблюдать

    ColorOS Assistant Path Traversal Vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    oppo · coloros assistant30 апр. 2026 г.

  • CVE-2021-23244
    31Наблюдать

    ColorOS pregrant dangerous permissions to apps which are listed in a whitelist xml named default-grant-permissions.But some apps in whitelis

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    oppo · coloros27 дек. 2021 г.

  • CVE-2018-14996
    31Наблюдать

    The Oppo F5 Android device with a build fingerprint of OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys contains a pre-install

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    oppo · f5 firmware25 апр. 2019 г.

  • CVE-2021-23243
    31Наблюдать

    In Oppo's battery application, the third-party SDK provides the function of loading a third-party Provider, which can be used.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    oppo · oppo a1227 сент. 2021 г.

  • CVE-2020-11828
    30Наблюдать

    In ColorOS (oppo mobile phone operating system, based on AOSP frameworks/native code position/services/surfaceflinger surfaceflinger.CPP), R

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    oppo · coloros21 апр. 2020 г.

  • CVE-2021-23246
    30Наблюдать

    In ACE2 ColorOS11, the attacker can obtain the foreground package name through permission promotion, resulting in user information disclosur

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    oppo · coloros11 мар. 2022 г.

  • CVE-2024-1608
    30Наблюдать

    OPPO Usercenter Credit sdk

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    oppo · usercenter credit software development kit20 февр. 2024 г.

  • CVE-2020-11834
    22Наблюдать

    In /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_vooc.c, the function proc_fastchg_fw_update_write in proc_fastchg_fw_update_write

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    oppo · reno3 pro firmware31 дек. 2020 г.

  • CVE-2020-11835
    22Наблюдать

    In /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_da9313.c, failure to check the parameter buf in the function proc_work_

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    oppo · reno3 pro firmware31 дек. 2020 г.

  • CVE-2020-11833
    22Наблюдать

    In /SM8250_Q_Master/android/vendor/oppo_charger/oppo/charger_ic/oppo_mp2650.c, the function mp2650_data_log_write in mp2650_data_log_write d

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    oppo · reno3 pro firmware31 дек. 2020 г.

  • CVE-2020-11832
    22Наблюдать

    In functions charging_limit_current_write and charging_limit_time_write in /SM8250_Q_Master/android/vendor/oppo_charger/oppo/oppo_charger.c

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    oppo · reno3 pro firmware31 дек. 2020 г.

  • CVE-2020-11836
    22Наблюдать

    OPPO Android Phone with MTK chipset and Android 8.1/9/10/11 versions have an information leak vulnerability.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    oppo · a125 февр. 2021 г.