IoT-Vulnerability-Research-Public

ハードウェアセキュリティおよび脆弱性研究 このリポジトリは、私の独立した脆弱性研究、ハードウェア監査、および協調的脆弱性開示（CVD）のための集中型公開アーカイブとして機能します。 すべての概念実証スクリプト、ファームウェア抽出、およびハードウェア分解は、教育目的および防御的なセキュリティ研究のためにのみここに公開されています。開示は、標準的な業界のタイムライン（CERT/CC 90日間のエンバーゴ、または無応答ベンダーの場合は45日の例外）に従って行われます。 公開済みの脆弱性開示 日付| ベンダー / デバイス| 脆弱性タイプ| ステータス| リンク...

CVE-2026-13230

The CVE-2026-13230 entry concerns TP-Link Kasa EC70 v4 and EC71 v4. The issue lies in the local discovery mechanism, where geolocation-related data can be retrieved without authentication. Affects confidentiality only; no evidence of integrity or availability impact is reported. Exploitation cont...