İçeriğe atla
Noroxi

Tuya kayıtları

tuya üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%71,4
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 24
  2. 25
  3. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

7 kayıt
  • CVE-2025-56557
    36İzleyin

    An issue discovered in the Tuya Smart Life App 5.6.1 allows attackers to unprivileged control Matter devices via the Matter protocol.

    KritikCVSS 9,1İstismar yokEPSS %0

    tuya · tuya16 Eyl 2025

  • CVE-2025-56400
    35İzleyin

    Cross-Site Request Forgery (CSRF) vulnerability in the OAuth implementation of the Tuya SDK 6.5.0 for Android and iOS, affects the Tuya Smar

    YüksekCVSS 8,8İstismar yokEPSS %0

    tuya · smartlife24 Kas 2025

  • CVE-2026-28519
    34İzleyin

    arduino-TuyaOpen DnsServer Heap-Based Buffer Overflow Remote Code Execution

    YüksekCVSS 8,7İstismar yokEPSS %0

    tuya · arduino-tuyaopen16 Mar 2026

  • CVE-2026-28520
    34İzleyin

    arduino-TuyaOpen WiFiMulti Single-Byte Buffer Overflow Remote Code Execution

    YüksekCVSS 8,6İstismar yokEPSS %0

    tuya · arduino-tuyaopen16 Mar 2026

  • CVE-2026-28522
    28İzleyin

    arduino-TuyaOpen WiFiUDP Null Pointer Dereference Denial of Service

    YüksekCVSS 7,1İstismar yokEPSS %0

    tuya · arduino-tuyaopen16 Mar 2026

  • CVE-2026-28521
    28İzleyin

    arduino-TuyaOpen TuyaIoT Out-of-Bounds Memory Read Information Disclosure

    YüksekCVSS 7,0İstismar yokEPSS %0

    tuya · arduino-tuyaopen16 Mar 2026

  • CVE-2024-3764
    10İzleyin

    Tuya SDK MQTT Packet denial of service

    DüşükCVSS 2,7İstismar yokEPSS %1

    tuya · sdk14 Nis 2024