Vulnerabilities in homeassistant-ai

2 results

Vexday analysis

O Home Assistant apresenta um perfil de risco controlado com apenas 2 vulnerabilidades conhecidas, nenhuma sob exploração ativa ou crítica segundo CVSS. A fraqueza dominante é injeção de scripts (CWE-79), padrão em aplicações web, e sem publicações recentes, indicando risco estabilizado.

CVE-2026-32111MEDIUMha-mcp OAuth 2.1 DCR mode enables network reconnaissance via an error oracleEPSS 0.3%CVE-2026-32112MEDIUMha-mcp has XSS via Unescaped HTML in OAuth Consent FormEPSS 0.2%