Записи yeelight

3 опубликованных записей вендора yeelight.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2023-42189Эксплойта нет	Insecure Permissions vulnerability in Connectivity Standards Alliance Matter Official SDK v.1.1.0.0 , Nanoleaf Light strip v.3.5.10, Govee Lnanoleaf · lightstrip firmware · CWE-732 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,0 %	9 окт. 2023 г.
27Наблюдать	CVE-2018-20007Эксплойта нет	Yeelight Smart AI Speaker 3.3.10_0074 devices have improper access control over the UART interface, allowing physical attackers to obtain a yeelight · smart ai speaker firmware · CWE-732	Средняя6,8	—	0,4 %	16 мая 2019 г.
7Наблюдать	CVE-2025-8210Эксплойта нет	Yeelink Yeelight App com.yeelight.cherry AndroidManifest.xml improper export of android application componentsyeelight · yeelight classic · CWE-926	Низкая1,9	—	0,2 %	26 июл. 2025 г.

CVE-2023-42189
30Наблюдать
Insecure Permissions vulnerability in Connectivity Standards Alliance Matter Official SDK v.1.1.0.0 , Nanoleaf Light strip v.3.5.10, Govee L
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
nanoleaf · lightstrip firmware9 окт. 2023 г.
CVE-2018-20007
27Наблюдать
Yeelight Smart AI Speaker 3.3.10_0074 devices have improper access control over the UART interface, allowing physical attackers to obtain a
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
yeelight · smart ai speaker firmware16 мая 2019 г.
CVE-2025-8210
7Наблюдать
Yeelink Yeelight App com.yeelight.cherry AndroidManifest.xml improper export of android application components
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
yeelight · yeelight classic26 июл. 2025 г.