14 matches found
gardyn-hack
Краткое описание В феврале 2025 года я провел исследование безопасности устройства Gardyn Home 4.0. В ходе исследования я обнаружил множественные уязвимости и низкий уровень безопасности. Используя эти уязвимости, злоумышленник может получить доступ к устройству Gardyn на уровне системы и...
CVE-2026-32662
CERT/CC VU653116 | Консультация CISA ICSA-26-055-03 | Все CVE | Репозиторий кейсов CVE-2026-32662: Активный отладочный код в производственной среде Консультация Поле| Значение ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Обновление A CVSS 3.1| 5.3 Средний Вектор|...
gardyn
Краткое описание В феврале 2025 года я провел исследование безопасности устройства Gardyn Home 4.0. В ходе исследования я обнаружил множество уязвимостей и плохих практик безопасности. Используя эти уязвимости, злоумышленник может получить доступ на уровне системы к устройству Gardyn и использова...
CVE-2025-1242
CVE-2025-1242: Раскрытие административных учетных данных IoT Hub Уведомление Поле| Значение ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Критический Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Использование жестко заданных учетных данных Исследователь| Micha...
CVE-2026-55726
CVE-2026-55726: Общедоступный для перечисления контейнер Azure Blob Storage журналы устройств Консультация Поле| Значение ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Средний Вектор 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Вектор 4.0|...
Exploit for CVE-2026-13768
CVE-2026-13768: Privileged IoT Hub Credential — Fleet Enumerat...
Gardyn Home Kit Cloud API和Gardyn Mobile Application 信任管理问题漏洞
Gardyn Home Kit Cloud API and Gardyn Mobile Application are products of the American company Gardyn. Gardyn Home Kit Cloud API is an indoor hydroponic cultivation system. Gardyn Mobile Application is a mobile control application. There are security vulnerabilities in Gardyn Home Kit Cloud API and...
Exploit for CVE-2025-1242
ICSA-26-055-03 — Gardyn Home Kit IoT Vulnerabilities CISA ICS...
EUVD-2025-22714
Malicious code in bioql PyPI...
CVE-2025-29629
CVE-2025-29629 affects Gardyn Home Kit ecosystem (Firmware < master.619, Mobile App < 2.11.0, Cloud API
CVE-2025-29631
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 is vulnerable to command injection through vulnerable methods that do not sanitize input before passing content to the operating system for execution. The vulnerability m...
CVE-2025-29629
Gardyn Home Kit firmware before master.619, Home Kit Mobile Application before 2.11.0, and Home Kit Cloud API before 2.12.2026 uses weak default credentials for secure shell access. This may result in attackers gaining access to exposed Gardyn Home Kits...
Gardyn 4 安全漏洞
Gardyn 4 is a home vertical hydroponic growing system from Gardyn USA. A security vulnerability exists in Gardyn 4 that stems from mishandling of the component Gardyn Home, which could lead to information disclosure and execution of arbitrary code...