Krytyczna
CVE-2026-91130
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 15
Wyczyść filtry
Średnia
CVE-2026-91129
Home Assistant: mDNS Server-Side Request Forgery
Krytyczna
CVE-2026-64825
Home Assistant Core vulnerable to Path Traversal via backup upload during onboarding
Średnia
CVE-2026-40602
Home Assistant Command-line Interface: Handling of user-supplied Jinja2 templates
Niska
CVE-2026-33045
Home Assistant has stored XSS in history-graphs
Niska
CVE-2026-33044
Home Assistant has stored XSS in Map-card through malicious device name
Średnia
CVE-2026-32111
ha-mcp OAuth 2.1 DCR mode enables network reconnaissance via an error oracle
Średnia
ghsa-q855-8rh5-jfgq
ha-mcp: Add-on settings and policy routes are reachable without authentication at the bare root path
Średnia
CVE-2025-65713
Home Assistant Core before is vulnerable to Directory Traversal
Wysoka
CVE-2025-62172
Home Assistant has Stored XSS vulnerability in Energy dashboard from Energy Entity Name
Wysoka
CVE-2025-25305
Home Assistant does not correctly validate SSL for outgoing requests in core and used libs
Średnia
CVE-2023-50715
User accounts disclosed to unauthenticated actors on the LAN
Wysoka
CVE-2026-54317
Home Assistant: Konnected alarm-panel switch state and zone topology disclosed to unauthenticated actors on the LAN
Średnia
CVE-2023-41893
Home Assistant vulnerable to account takeover via auth_callback login
Wysoka
CVE-2018-21019
Home Assistant before 0.67.0 was vulnerable to an information disclosure that allowed an unauthenticated attacker to read the application's error log via components/api.py.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.