Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3
CVE-2021-3152
- EPSS 0.4%
- Veröffentlicht 26.01.2021 18:16:27
- Zuletzt bearbeitet 21.11.2024 06:21:00
Home Assistant before 2021.1.3 does not have a protection layer that can help to prevent directory-traversal attacks against custom integrations. NOTE: the vendor's perspective is that the vulnerability itself is in custom integrations written by thi...
7.5
CVE-2018-21019
- EPSS 1.33%
- Veröffentlicht 23.09.2019 16:15:14
- Zuletzt bearbeitet 21.11.2024 04:02:42
Home Assistant before 0.67.0 was vulnerable to an information disclosure that allowed an unauthenticated attacker to read the application's error log via components/api.py.
6.1
CVE-2017-16782
- EPSS 0.31%
- Veröffentlicht 10.11.2017 23:29:00
- Zuletzt bearbeitet 20.04.2025 01:37:25
In Home Assistant before 0.57, it is possible to inject JavaScript code into a persistent notification via crafted Markdown text, aka XSS.