14 matches found
gardyn-hack
概述 2025年2月，我对Gardyn Home 4.0设备进行了安全研究。在研究过程中，我发现了多个漏洞及不良安全实践。利用这些漏洞，攻击者可能获得Gardyn设备的系统级访问权限，并以此对设备所连接的局域网发动进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中正在生长的植物以及设备本身。 本仓库收录了Gardyn水培花园一系列漏洞的技术细节与状态。发布此信息的目的是告知消费者关于Gardyn产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-07 -...
CVE-2026-32662
CERT/CC VU653116 | Aviso CISA ICSA-26-055-03 | Todos los CVE | Repositorio de casos CVE-2026-32662: Código de depuración activo en producción Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Medio Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:...
gardyn
摘要 2025年2月，我对一台 Gardyn Home 4.0 设备进行了安全研究。在研究过程中，我发现了多个漏洞及糟糕的安全实践。利用这些漏洞，攻击者可能能够获得 Gardyn 设备的系统级访问权限，并以此对其所连接的局域网发起进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中种植的植物以及设备本身。 本仓库包含 Gardyn 水培花园一系列漏洞的技术细节和状态。发布这些信息的目的是告知消费者 Gardyn 产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-...
CVE-2025-1242
CVE-2025-1242：管理级IoT Hub凭据暴露 通报 字段| 值 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1（严重） 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798（使用硬编码凭据） 研究人员| Michael Groberman — Gr0m 发布日期| 2026-02-24 产品 字段| 值 ---|--- 供应商| Gardyn 产品| Gardyn Home Kit 1.0、2.0、3.0、4.0；Gardyn...
CVE-2026-55726
CVE-2026-55726: Contenedor de Azure Blob Storage Listable Públicamente registros de dispositivos Aviso Campo| Valor ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medio Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Vector 4.0|...
Exploit for CVE-2026-13768
CVE-2026-13768: Privileged IoT Hub Credential — Fleet Enumerat...
Gardyn Home Kit Cloud API和Gardyn Mobile Application 信任管理问题漏洞
Gardyn Home Kit Cloud API and Gardyn Mobile Application are products of the American company Gardyn. Gardyn Home Kit Cloud API is an indoor hydroponic cultivation system. Gardyn Mobile Application is a mobile control application. There are security vulnerabilities in Gardyn Home Kit Cloud API and...
Exploit for CVE-2025-1242
ICSA-26-055-03 — Gardyn Home Kit IoT Vulnerabilities CISA ICS...
EUVD-2025-22714
Malicious code in bioql PyPI...
CVE-2025-29629
CVE-2025-29629 affects Gardyn Home Kit ecosystem (Firmware < master.619, Mobile App < 2.11.0, Cloud API
CVE-2025-29631
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 is vulnerable to command injection through vulnerable methods that do not sanitize input before passing content to the operating system for execution. The vulnerability m...
CVE-2025-29629
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 uses weak default credentials for secure shell access. This may result in attackers gaining access to exposed Gardyn Home Kits...
Gardyn 4 安全漏洞
Gardyn 4 is a home vertical hydroponic growing system from Gardyn USA. A security vulnerability exists in Gardyn 4 that stems from mishandling of the component Gardyn Home, which could lead to information disclosure and execution of arbitrary code...