home-assistant home-assistant

Name: home-assistant home-assistant
Brand: home-assistant

ProduktUS

cpe:2.3:a:home-assistant:home-assistant:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

4critical3high7medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-27482US	critical10.0	72.2% (99th)	—	2023.3.0	2023-03-08	< 2023.3.0
CVE-2020-36517US	high7.5	2.90% (87th)	—	kein Fix	2022-03-10	= 2022.03
CVE-2021-3152US	medium5.3	2.16% (82nd)	—	2021.1.3	2021-01-26	< 2021.1.3
CVE-2018-21019US	high7.5	1.69% (77th)	—	0.67.0	2019-09-23	< 0.67.0
CVE-2023-41897US	critical9.6	1.08% (65th)	—	2023.9.0	2023-10-19	< 2023.9.0
CVE-2023-50715US	medium4.3	0.91% (60th)	—	2023.12.3	2023-12-15	< 2023.12.3
CVE-2017-16782US	medium6.1	0.77% (56th)	—	kein Fix	2017-11-10	≤ 0.56.2
CVE-2023-41895US	critical9.6	0.71% (53rd)	—	2023.9.0	2023-10-19	< 2023.9.0
CVE-2023-41899US	high7.2	0.56% (46th)	—	2023.9.0	2023-10-19	< 2023.9.0
CVE-2023-41894US	medium5.3	0.51% (43rd)	—	2023.9.0	2023-10-20	< 2023.9.0
CVE-2023-41893US	medium5.4	0.45% (39th)	—	2023.9.0	2023-10-20	< 2023.9.0
CVE-2025-65713US	—	0.40% (35th)	—	2025.8.0	2025-12-23	< 2025.8.0
CVE-2023-41896US	critical9.0OT erhöht	0.32% (24th)	—	2023.8.0	2023-10-19	< 2023.8.0
CVE-2026-54317US	—OT erhöht	0.31% (24th)	—	2026.6.0	2026-06-23	< 2026.6.0
CVE-2026-33044US	medium5.4	0.23% (14th)	—	2026.1.0	2026-03-27	2020.02 → 2026.1.0
CVE-2026-33045US	medium5.4	0.21% (11th)	—	2026.1.0	2026-03-27	2025.2.0 → 2026.1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.