PT-2026-104070

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

PT-2026-104068

Name of the Vulnerable Software and Affected Versions Meari IoT Cloud Platform OpenAPI Service affected versions not specified Description An authorization flaw exists in the OpenAPI Service that allows authenticated users to manipulate configurations of devices they do not own. This issue enable...

Security Bulletin: IBM Maximo Application Suite - IoT Component uses multiple third party dependencies which is vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - IoT Component uses perl 0:5.32.1-481.1.el96, GO-2026-6061- go - google.golang.org/grpc/internal/transport :v1.82.0, nodejs - tar:7.5.19, bind 32:9.16.23-40.el98.2, cryptography 46.0.7, libarchive 3.5.3-9.el97 which is vulnerable to CVE-2023-47038,...

internet-of-vulnerable-things

易受攻击的物联网 这是我关于 易受攻击的物联网 主题的学期论文成果。 摘要 本文通过破解一个典型的物联网设备，实际演示了物联网的安全性有多差。在TP-Link路由器TL-WR902AC中发现了多个漏洞，其中包括一个允许经过身份验证的攻击者在所有当前TP-Link路由器上启动根shell，使其完全受攻击者控制的漏洞。相关的CVE-2022-48194评分8.8。本文介绍了该漏洞的发现过程以及利用方法。基于这些发现及其他案例，我们得出结论：由于物联网的强劲增长，如果没有更严格的法律监管，被黑客入侵的物联网设备所带来的风险将持续增加。 披露时间线...

IIITA-IoT-Security-Research

IIIT Allahabad – 物联网安全研究实习 概述 本仓库展示了我于印度阿拉哈巴德信息技术学院（IIIT Allahabad）的 密码学与网络安全（CNS）实验室进行研究实习 期间所完成的工作。 在实习期间，我从事了物联网安全 、固件逆向工程 和漏洞研究 方面的工作，重点关注嵌入式 IP 摄像头固件的安全评估。该研究促成了对安全漏洞的负责任披露，这些漏洞被正式分配了两个 CVE 编号 ，并由 CERT-In 发布。 研究人员 Venkata Mythreya Kumara Sarma Isukapalli Venkata Sesha Shaina Reddy Tiyyagura...

CVE-2025-1242

CVE-2025-1242：管理级IoT Hub凭据暴露 通报 字段| 值 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1（严重） 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798（使用硬编码凭据） 研究人员| Michael Groberman — Gr0m 发布日期| 2026-02-24 产品 字段| 值 ---|--- 供应商| Gardyn 产品| Gardyn Home Kit 1.0、2.0、3.0、4.0；Gardyn...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 所有者密钥暴露 !WARNING 此仓库包含一个高严重性物联网漏洞的完整概念验证。 本代码仅供教育用途、授权安全研究和防御性测试使用 。 未经授权使用是违法的。 未经所有者明确书面许可，测试或利用系统违反了《计算机欺诈与滥用法》（CFAA）、欧盟《网络弹性法案》以及您所在司法管辖区的其他适用法律。 作者对因本代码导致的任何误用、损害或法律后果不承担任何责任 。 始终在法律和道德范围内进行操作。 概述 CVE-2026-13768 暴露了 Gardyn 智能花园系统中 IoT Hub 的所有者级连接字符串，允许对 Azure...

moria

moria Identificación y extracción de firmware IoT moria identifica archivos y las estructuras embebidas dentro de firmware e imágenes IoT sistemas de archivos, kernels, bootloaders, archivos comprimidos, claves y descomprime la mayor parte de lo que encuentra, sin root. Reporta cada hallazgo con ...

CVE-2026-13768

CVE-2026-13768：特权IoT Hub凭据——设备枚举、设备远程代码执行及家庭网络横向移动 安全公告 字段| 值 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 严重 向量 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L 向量 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE| CWE-798 硬编码凭据的使用 研究人员|...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 嵌入式 TLS 证书解析器中的堆栈缓冲区溢出 概述 一个流行的轻量级 TLS 库（模拟）在解析带有精心构造的长度字段的 X.509 证书主体备用名称扩展时，存在堆栈缓冲区溢出。 严重性： 严重（在物联网/工业设备上可实现远程代码执行） 存在漏洞的 C 解析器与利用 // tlsx509vuln.c include include include include // Vulnerable certificate parser struct cert uint8t data; sizet len; ; int...

CVE-research

CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 通过低阶点注入绕过 IoT 固件更新签名 概述 IoT 设备的 OTA 固件验证使用了存在缺陷的 Ed25519 实现，该实现不会拒绝包含小阶分量的公钥，从而允许攻击者为恶意固件伪造有效签名。 严重性： 严重（设备持久性失陷） 模拟（Python 与 C 验证器） !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with forged Ed25519 signature. We exploit that the verifier does...

IoT_vuln

TOTOLINK设备的POC： TOTOLINK LR350：CVE-2024-10654（登录绕过） TOTOLINK T6：CVE-2025-6916（登录绕过）- 要深入了解此CVE，请阅读更多内容：https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

hardware-compliance-handbook

Hardware Compliance Knowledge Base A fact-checked, open reference on the EU laws that govern hardware and IoT cybersecurity — CRA, RED, NIS2, and the Cybersecurity Act/EUCC, in one place instead of four. Prepared by Platanor Technologies platanor.com — an embedded security firm for IoT device...

Wavlink WN535K2/WN535K3 - OS Command Injection

Wavlink WN535K2 and WN535K3 routers are susceptible to OS command injection which affects unknown code in /cgi-bin/nightled.cgi via manipulation of the argument starthour. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised syste...

Buffalo WSR-2533DHPL2 - Path Traversal

Buffalo WSR-2533DHPL2 firmware version = 1.02 and WSR-2533DHP3 firmware version = 1.24 are susceptible to a path traversal vulnerability that could allow unauthenticated remote attackers to bypass authentication in their web interfaces. id: CVE-2021-20090 info: name: Buffalo WSR-2533DHPL2 - Path...

Hikvision IP camera/NVR - Remote Command Execution

Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...

NETGEAR Routers - Remote Code Execution

NETGEAR routers R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly others allow...

CVE-2026-92943

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

CVE-2026-92943 Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...