https://feed.xonatec.ch/produkte/philips Priorisierte Schwachstellen-Reports für Philips. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-3557 https://feed.xonatec.ch/reports/cve-2026-3557 Wed, 03 Jun 2026 00:00:00 GMT Im Sub-TLV-Parsing des hap_pair_verify_handler des Philips Hue Bridge besteht ein Heap-basierter Pufferüberlauf, der netzwerknahen Angreifern die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8 · EPSS: 0.2% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3558 https://feed.xonatec.ch/reports/cve-2026-3558 Wed, 03 Jun 2026 00:00:00 GMT Im Transient Pairing Mode des HomeKit Accessory Protocol des Philips Hue Bridge können netzwerknahe Angreifer die Authentifizierung umgehen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3559 https://feed.xonatec.ch/reports/cve-2026-3559 Wed, 03 Jun 2026 00:00:00 GMT Im HomeKit Accessory Protocol des Philips Hue Bridge ermöglicht die Verwendung eines statischen Nonce netzwerknahen Angreifern, die Authentifizierung zu umgehen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.2% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3561 https://feed.xonatec.ch/reports/cve-2026-3561 Wed, 03 Jun 2026 00:00:00 GMT In der Verarbeitung von hk_hap-Characteristics des Philips Hue Bridge besteht ein Heap-basierter Pufferüberlauf, der netzwerknahen Angreifern die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3556 https://feed.xonatec.ch/reports/cve-2026-3556 Wed, 03 Jun 2026 00:00:00 GMT Im HomeKit-Pair-Setup-Handler des Philips Hue Bridge besteht ein Heap-basierter Pufferüberlauf, der netzwerknahen Angreifern die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3560 https://feed.xonatec.ch/reports/cve-2026-3560 Wed, 03 Jun 2026 00:00:00 GMT In der Funktion hk_hap_pair_storage_put des Philips Hue Bridge besteht ein Heap-basierter Pufferüberlauf, der netzwerknahen Angreifern die Ausführung beliebigen Codes ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3555 https://feed.xonatec.ch/reports/cve-2026-3555 Wed, 03 Jun 2026 00:00:00 GMT Im Zigbee-Stack des Philips Hue Bridge ermöglicht ein Heap-basierter Pufferüberlauf im Custom-Command-Handler netzwerknahen Angreifern die Ausführung beliebigen Codes. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: philips HochPhilips https://feed.xonatec.ch/reports/cve-2026-3562 https://feed.xonatec.ch/reports/cve-2026-3562 Wed, 03 Jun 2026 00:00:00 GMT Im Philips Hue Bridge ermöglicht eine fehlerhafte Ed25519-Signaturverifizierung in hk_hap netzwerknahen Angreifern, die Authentifizierung zu umgehen und beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: philips HochPhilips