Kritisch
CVE-2026-91130
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 15
Filter zurücksetzen
Mittel
CVE-2026-91129
Home Assistant: mDNS Server-Side Request Forgery
Kritisch
CVE-2026-64825
Home Assistant Core vulnerable to Path Traversal via backup upload during onboarding
Mittel
CVE-2026-40602
Home Assistant Command-line Interface: Handling of user-supplied Jinja2 templates
Niedrig
CVE-2026-33045
Home Assistant has stored XSS in history-graphs
Niedrig
CVE-2026-33044
Home Assistant has stored XSS in Map-card through malicious device name
Mittel
CVE-2026-32111
ha-mcp OAuth 2.1 DCR mode enables network reconnaissance via an error oracle
Mittel
ghsa-q855-8rh5-jfgq
ha-mcp: Add-on settings and policy routes are reachable without authentication at the bare root path
Mittel
CVE-2025-65713
Home Assistant Core before is vulnerable to Directory Traversal
Hoch
CVE-2025-62172
Home Assistant has Stored XSS vulnerability in Energy dashboard from Energy Entity Name
Hoch
CVE-2025-25305
Home Assistant does not correctly validate SSL for outgoing requests in core and used libs
Mittel
CVE-2023-50715
User accounts disclosed to unauthenticated actors on the LAN
Hoch
CVE-2026-54317
Home Assistant: Konnected alarm-panel switch state and zone topology disclosed to unauthenticated actors on the LAN
Mittel
CVE-2023-41893
Home Assistant vulnerable to account takeover via auth_callback login
Hoch
CVE-2018-21019
Home Assistant before 0.67.0 was vulnerable to an information disclosure that allowed an unauthenticated attacker to read the application's error log via components/api.py.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.