CVE-2026-66060Kavram kanıtı (PoC) yayınlanmış · CISA
Home Assistant: Unconfirmed NFC/QR tag scans allow silent automation execution by untrusted callers
CVSS Skor
7.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.0
CVE-2026-64825
Home Assistant Core < 2026.6.0 Path Traversal File Write via Backup Upload
H
Yama doğrulandıEPSS %1
8.7
CVE-2021-47942
Home Assistant Community Store 1.10.0 Path Traversal Account Takeover
H
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-91130
Home Assistant: XSS in Statistics Graph Card
H
Yama doğrulandıEPSS %0
4.3
CVE-2026-59717
Home Assistant Companion: `homeassistant://invite` Deep Link Credential Phishing
H
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-66061
Home Assistant: iOS Companion app forwards NFC/QR tag scans without confirmation, enabling silent automation execution
H
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-91129
Home Assistant: mDNS Server-Side Request Forgery
H
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-66060"