esphome esphome

Name: esphome esphome
Brand: esphome

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-57808US	—	1.54% (75th)	—	kein Fix	2025-09-02	≤ = 2025.8.0
CVE-2024-27081US	high8.8	1.54% (75th)	—	kein Fix	2024-02-26	2 Versionen
CVE-2021-41104US	high7.5OT erhöht	1.21% (68th)	—	kein Fix	2021-09-28	≤ < 2021.9.2
CVE-2024-27287US	high8.7	0.68% (52nd)	—	2024.2.2	2024-03-06	2 Versionen
CVE-2026-23833US	high7.5	0.30% (23rd)	—	2025.12.7	2026-01-19	2025.9.0, → 2025.12.7
CVE-2026-71260US	—	0.27% (20th)	—	kein Fix	2026-08-05	≤ 0 ≤2026.7.0
CVE-2024-29019US	—	0.27% (19th)	—	2024.3.0	2024-04-11	2 Versionen
CVE-2026-71259US	—	0.17% (7th)	—	kein Fix	2026-08-05	≤ 0 ≤2026.7.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-184Incomplete List of Disallowed Inputs1 CVEs
CWE-187Partial String Comparison1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.