KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w mcp-florence2 umożliwia zdalne ataki typu server-side request forgery.
Wykorzystanie podatności w graphlit-mcp-server umożliwia zdalne ataki typu server-side request forgery.
A security flaw has been discovered in eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5. This vulnerability affects the function loadSource of the file src/utils/swagger-parser.ts of the component fetch_swagger. Performing a manipulation results in server-side request…
A flaw has been found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. The affected element is the function axios.get of the file src/index.ts of the component parse-csv tool. This manipulation of the argument csvUrl causes server-side request forgery. The attack…
A vulnerability was found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. This affects the function parse-pdf of the file src/index.ts of the component PDF Parsing. Performing a manipulation of the argument pdfUrl results in server-side request forgery. It is…
Wykorzystanie luki w NocteDefensor LudusMCP umożliwia zdalne ataki typu server-side request forgery.
Wykorzystanie luki w aliyun alibabacloud-dataworks-mcp-server umożliwia atak typu server-side request forgery.
Wykorzystanie podatności w HKUDS nanobot umożliwia zdalne przeprowadzenie ataku SSRF.
Nieprawidłowe zarządzanie uprawnieniami w NanoClaw umożliwia zdalne wykorzystanie podatności.
Błąd autoryzacji w mf-yang openclaw-cn umożliwia zdalne przejęcie uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w mf-yang openclaw-cn umożliwia zdalne ataki.
Błąd autoryzacji w mercury-agent umożliwia zdalne przejęcie kontroli nad systemem.
Nieprawidłowa autoryzacja w cosmicstack-labs mercury-agent umożliwia zdalne ataki.
Błąd autoryzacji w zhayujie CowAgent umożliwia zdalne przejęcie kontroli.
Nieprawidłowe przypisanie uprawnień w NousResearch hermes-agent umożliwia zdalne ataki.
Błąd w GoClaw umożliwia zdalne przeprowadzenie nieautoryzowanej manipulacji.
Brak autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki na funkcję obsługi wiadomości.
Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki.
Brak autoryzacji w GoClaw umożliwia zdalne ataki na funkcję Invoke Endpoint.
Nieprawidłowa autoryzacja w GoClaw umożliwia zdalne przeprowadzenie ataku.
Brak autoryzacji w mosaxiv clawlet umożliwia zdalne wykonanie nieautoryzowanych działań.
Wykorzystanie podatności w GoClaw umożliwia atak typu server-side request forgery.
Wykorzystanie luki w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery.
A vulnerability has been found in yangzongzhuan RuoYi up to 4.8.3. This affects the function checkRoleAllowed of the file /system/role/authDataScope. Such manipulation of the argument roleKey leads to improper privilege management. It is possible to launch the attack remotely. The exploit has been…
A weakness has been identified in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Affected is the function TemplateController.input of the file /system/cms/template/input of the component Template Management. This manipulation of the argument filePath causes path traversal. It…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w mcp-florence2 umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie podatności w mcp-florence2 umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w graphlit-mcp-server umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie podatności w graphlit-mcp-server umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| A security flaw has been discovered in eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5. | A security flaw has been discovered in eyaushev swagger-testcase-mcp 5babb27c951fb404bc2b25ec80593616e49054e5. This vulnerability affects the function loadSource of the file src/utils/swagger-parser.ts of the component fetch_swagger. Performing a manipulation results in server-side request… |
Do wiadomości | 2,1 | 0,37 % | ||
| A flaw has been found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. | A flaw has been found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. The affected element is the function axios.get of the file src/index.ts of the component parse-csv tool. This manipulation of the argument csvUrl causes server-side request forgery. The attack… |
Do wiadomości | 2,1 | 0,37 % | ||
| A vulnerability was found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. | A vulnerability was found in EnzoVezzaro mcp-dominican-layer up to 39dd373786712650097ad31db27d5c477c8f9c82. This affects the function parse-pdf of the file src/index.ts of the component PDF Parsing. Performing a manipulation of the argument pdfUrl results in server-side request forgery. It is… |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie luki w NocteDefensor LudusMCP umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie luki w NocteDefensor LudusMCP umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie luki w aliyun alibabacloud-dataworks-mcp-server umożliwia atak typu server-side request forgery. | Wykorzystanie luki w aliyun alibabacloud-dataworks-mcp-server umożliwia atak typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w HKUDS nanobot umożliwia zdalne przeprowadzenie ataku SSRF. | Wykorzystanie podatności w HKUDS nanobot umożliwia zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 2,1 | 0,37 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w NanoClaw umożliwia zdalne wykorzystanie podatności. | Nieprawidłowe zarządzanie uprawnieniami w NanoClaw umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 2,1 | 0,37 % | ||
| Błąd autoryzacji w mf-yang openclaw-cn umożliwia zdalne przejęcie uprawnień. | Błąd autoryzacji w mf-yang openclaw-cn umożliwia zdalne przejęcie uprawnień. |
Do wiadomości | 2,1 | 0,37 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w mf-yang openclaw-cn umożliwia zdalne ataki. | Nieprawidłowe zarządzanie uprawnieniami w mf-yang openclaw-cn umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,37 % | ||
| Błąd autoryzacji w mercury-agent umożliwia zdalne przejęcie kontroli nad systemem. | Błąd autoryzacji w mercury-agent umożliwia zdalne przejęcie kontroli nad systemem. |
Do wiadomości | 2,1 | 0,37 % | ||
| Nieprawidłowa autoryzacja w cosmicstack-labs mercury-agent umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w cosmicstack-labs mercury-agent umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,37 % | ||
| Błąd autoryzacji w zhayujie CowAgent umożliwia zdalne przejęcie kontroli. | Błąd autoryzacji w zhayujie CowAgent umożliwia zdalne przejęcie kontroli. |
Do wiadomości | 2,1 | 0,37 % | ||
| Nieprawidłowe przypisanie uprawnień w NousResearch hermes-agent umożliwia zdalne ataki. | Nieprawidłowe przypisanie uprawnień w NousResearch hermes-agent umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,37 % | ||
| Błąd w GoClaw umożliwia zdalne przeprowadzenie nieautoryzowanej manipulacji. | Błąd w GoClaw umożliwia zdalne przeprowadzenie nieautoryzowanej manipulacji. |
Do wiadomości | 2,1 | 0,37 % | ||
| Brak autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki na funkcję obsługi wiadomości. | Brak autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki na funkcję obsługi wiadomości. |
Do wiadomości | 2,1 | 0,37 % | ||
| Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki. | Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,37 % | ||
| Brak autoryzacji w GoClaw umożliwia zdalne ataki na funkcję Invoke Endpoint. | Brak autoryzacji w GoClaw umożliwia zdalne ataki na funkcję Invoke Endpoint. |
Do wiadomości | 2,1 | 0,37 % | ||
| Nieprawidłowa autoryzacja w GoClaw umożliwia zdalne przeprowadzenie ataku. | Nieprawidłowa autoryzacja w GoClaw umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 2,1 | 0,37 % | ||
| Brak autoryzacji w mosaxiv clawlet umożliwia zdalne wykonanie nieautoryzowanych działań. | Brak autoryzacji w mosaxiv clawlet umożliwia zdalne wykonanie nieautoryzowanych działań. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie podatności w GoClaw umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w GoClaw umożliwia atak typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| Wykorzystanie luki w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie luki w AstrBot umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,37 % | ||
| A vulnerability has been found in yangzongzhuan RuoYi up to 4.8.3. | A vulnerability has been found in yangzongzhuan RuoYi up to 4.8.3. This affects the function checkRoleAllowed of the file /system/role/authDataScope. Such manipulation of the argument roleKey leads to improper privilege management. It is possible to launch the attack remotely. The exploit has been… |
Do wiadomości | 2,1 | 0,37 % | ||
| A weakness has been identified in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. | A weakness has been identified in westboy CicadasCMS up to 2431154dac8d0735e04f1fd2a3c3556668fc8dab. Affected is the function TemplateController.input of the file /system/cms/template/input of the component Template Management. This manipulation of the argument filePath causes path traversal. It… |
Do wiadomości | 2,1 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.