Aqara kayıtları

aqara üreticisine ait 18 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

18 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2025-65294İstismar yok	Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 contain an undocumented remote access mechaniaqara · hub m2 firmware · CWE-94 Girişsiz RCE	Kritik9,8	—	%1,8	10 Ara 2025
39İzleyin	CVE-2026-50085İstismar yok	Aqara Board IoT insecure debug APIaqara · board service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	12 Haz 2026
39İzleyin	CVE-2026-50083İstismar yok	Aqara hardcoded OAuth client credentialsaqara · iam/sso gateway · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,3	12 Haz 2026
39İzleyin	CVE-2026-50086İstismar yok	Aqara unauthenticated AES oracleaqara · iam/sso gateway · CWE-327 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,8	—	%0,2	12 Haz 2026
32İzleyin	CVE-2025-65295İstismar yok	Multiple vulnerabilities in Aqara Hub firmware update process in the Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 deviaqara · hub m2 firmware · CWE-326 Kimlik doğrulamasız Zayıf kripto	Yüksek8,1	—	%0,2	10 Ara 2025
30İzleyin	CVE-2025-65297İstismar yok	Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 automatically collect and upload unencrypted aqara · hub m2 firmware · CWE-5 Kimlik doğrulamasız	Yüksek7,5	—	%0,1	10 Ara 2025
29İzleyin	CVE-2025-65292İstismar yok	Command injection vulnerability in Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 allows attaqara · hub m2 firmware · CWE-77 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,3	—	%1,4	10 Ara 2025
29İzleyin	CVE-2026-50091İstismar yok	Aqara Home Android SDK hardcoded keysaqara · home · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,4	—	%0,2	12 Haz 2026
29İzleyin	CVE-2025-65291İstismar yok	Aqara Hub devices including Hub M2 4.3.6_0027, Hub M3 4.3.6_0025, Camera Hub G3 4.1.9_0027 fail to validate server certificates in TLS conneaqara · hub m2 firmware · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	10 Ara 2025
29İzleyin	CVE-2025-65290İstismar yok	Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 fail to validate server certificates during Haqara · hub m2 firmware · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	10 Ara 2025
27İzleyin	CVE-2025-65293İstismar yok	Command injection vulnerabilities in Aqara Camera Hub G3 4.1.9_0027 allow attackers to execute arbitrary commands with root privileges throuaqara · camera hub g3 firmware · CWE-77 RCE Komut enjeksiyonu	Orta6,6	—	%2,0	10 Ara 2025
26İzleyin	CVE-2025-65296İstismar yok	NULL-pointer dereference vulnerabilities in Aqara Hub M2 4.3.6_0027, Hub M3 4.3.6_0025, and Camera Hub G3 4.1.9_0027 in the JSON processing aqara · hub m2 firmware · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Orta6,5	—	%0,2	10 Ara 2025
26İzleyin	CVE-2026-50084İstismar yok	Aqara API cross-account accessaqara · cloud production api · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,2	12 Haz 2026
24İzleyin	CVE-2026-50090İstismar yok	Aqara OAuth redirect_uri validation bypassaqara · cloud oauth authorization endpoint · CWE-1289 Kimlik doğrulamasız	Orta6,1	—	%0,2	12 Haz 2026
24İzleyin	CVE-2026-50087İstismar yok	Aqara IAM/SSO Gateway cross-origin resource sharingaqara · iam/sso gateway · CWE-942 Kimlik doğrulamasız	Orta6,1	—	%0,2	12 Haz 2026
24İzleyin	CVE-2026-50089İstismar yok	Aqara IAM/SSO Gateway open redirectaqara · iam/sso gateway · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	—	%0,1	12 Haz 2026
21İzleyin	CVE-2026-50082İstismar yok	Aqara Developer Portal insecure authentication tokenaqara · cloud developer portal · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	—	%0,2	12 Haz 2026
18İzleyin	CVE-2026-50088İstismar yok	Aqara Developer Portal cross-origin resource sharingaqara · developer portal · CWE-942 Kimlik doğrulamasız	Orta4,7	—	%0,2	12 Haz 2026

CVE-2025-65294
40Planlayın
Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 contain an undocumented remote access mechani
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
aqara · hub m2 firmware10 Ara 2025
CVE-2026-50085
39İzleyin
Aqara Board IoT insecure debug API
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
aqara · board service12 Haz 2026
CVE-2026-50083
39İzleyin
Aqara hardcoded OAuth client credentials
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
aqara · iam/sso gateway12 Haz 2026
CVE-2026-50086
39İzleyin
Aqara unauthenticated AES oracle
KritikCVSS 9,8İstismar yokEPSS %0
aqara · iam/sso gateway12 Haz 2026
CVE-2025-65295
32İzleyin
Multiple vulnerabilities in Aqara Hub firmware update process in the Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 devi
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
aqara · hub m2 firmware10 Ara 2025
CVE-2025-65297
30İzleyin
Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 automatically collect and upload unencrypted
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
aqara · hub m2 firmware10 Ara 2025
CVE-2025-65292
29İzleyin
Command injection vulnerability in Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 allows att
YüksekCVSS 7,3İstismar yokEPSS %1
aqara · hub m2 firmware10 Ara 2025
CVE-2026-50091
29İzleyin
Aqara Home Android SDK hardcoded keys
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
aqara · home12 Haz 2026
CVE-2025-65291
29İzleyin
Aqara Hub devices including Hub M2 4.3.6_0027, Hub M3 4.3.6_0025, Camera Hub G3 4.1.9_0027 fail to validate server certificates in TLS conne
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
aqara · hub m2 firmware10 Ara 2025
CVE-2025-65290
29İzleyin
Aqara Hub devices including Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027, and Hub M3 4.3.6_0025 fail to validate server certificates during H
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
aqara · hub m2 firmware10 Ara 2025
CVE-2025-65293
27İzleyin
Command injection vulnerabilities in Aqara Camera Hub G3 4.1.9_0027 allow attackers to execute arbitrary commands with root privileges throu
OrtaCVSS 6,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
aqara · camera hub g3 firmware10 Ara 2025
CVE-2025-65296
26İzleyin
NULL-pointer dereference vulnerabilities in Aqara Hub M2 4.3.6_0027, Hub M3 4.3.6_0025, and Camera Hub G3 4.1.9_0027 in the JSON processing
OrtaCVSS 6,5İstismar yokEPSS %0
aqara · hub m2 firmware10 Ara 2025
CVE-2026-50084
26İzleyin
Aqara API cross-account access
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
aqara · cloud production api12 Haz 2026
CVE-2026-50090
24İzleyin
Aqara OAuth redirect_uri validation bypass
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
aqara · cloud oauth authorization endpoint12 Haz 2026
CVE-2026-50087
24İzleyin
Aqara IAM/SSO Gateway cross-origin resource sharing
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
aqara · iam/sso gateway12 Haz 2026
CVE-2026-50089
24İzleyin
Aqara IAM/SSO Gateway open redirect
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
aqara · iam/sso gateway12 Haz 2026
CVE-2026-50082
21İzleyin
Aqara Developer Portal insecure authentication token
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
aqara · cloud developer portal12 Haz 2026
CVE-2026-50088
18İzleyin
Aqara Developer Portal cross-origin resource sharing
OrtaCVSS 4,7İstismar yokEPSS %0
- Kimlik doğrulamasız
aqara · developer portal12 Haz 2026