Записи dbgpt
13 опубликованных записей вендора dbgpt.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 15,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-36 Absolute Path Traversal2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-73 External Control of File Name or Path2
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-10902Эксплойта нет | Arbitrary File Upload with Path Traversal in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-22 | Критическая9,8 | — | 1,3 % | 20 мар. 2025 г. |
39Наблюдать | CVE-2024-10835Эксплойта нет | Arbitrary File Write via SQL Injection in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-89 | Критическая9,8 | — | 1,2 % | 20 мар. 2025 г. |
39Наблюдать | CVE-2024-10901Эксплойта нет | Arbitrary File Write via DuckDB SQL Injection in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-434 | Критическая9,8 | — | 1,1 % | 20 мар. 2025 г. |
36Наблюдать | CVE-2024-10833Эксплойта нет | Arbitrary File Write in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-36 | Критическая9,1 | — | 0,8 % | 20 мар. 2025 г. |
36Наблюдать | CVE-2024-10831Эксплойта нет | Arbitrary File Write through Absolute Path Traversal in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-36 | Критическая9,1 | — | 0,8 % | 20 мар. 2025 г. |
36Наблюдать | CVE-2024-10834Эксплойта нет | Arbitrary File Write in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-73 | Критическая9,1 | — | 0,6 % | 20 мар. 2025 г. |
32Наблюдать | CVE-2024-10830Эксплойта нет | Path Traversal in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-22 | Высокая8,2 | — | 0,7 % | 20 мар. 2025 г. |
32Наблюдать | CVE-2025-0452Эксплойта нет | Arbitrary File Deletion in eosphoros-ai/DB-GPTdbgpt · db-gpt · CWE-73 | Высокая8,2 | — | 0,5 % | 20 мар. 2025 г. |
32Наблюдать | CVE-2024-10906Эксплойта нет | Cross-Site Request Forgery (CSRF) in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-352 | Высокая8,1 | — | 0,2 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-10829Proof of concept | Denial of Service (DoS) via Multipart Boundary in eosphoros-ai/db-gptdbgpt · db-gpt · CWE-835 | Высокая7,5 | — | 0,7 % | 20 мар. 2025 г. |
26Наблюдать | CVE-2025-51459Эксплойта нет | File Upload vulnerability in agent.hub.controller.refresh_plugins in eosphoros-ai DB-GPT 0.7.0 allows remote attackers to execute arbitrary dbgpt · db-gpt · CWE-77 | Средняя6,5 | — | 0,3 % | 22 июл. 2025 г. |
26Наблюдать | CVE-2025-51458Proof of concept | SQL Injection in editor_sql_run and query_ex in eosphoros-ai DB-GPT 0.7.0 allows remote attackers to execute arbitrary SQL statements via crdbgpt · db-gpt · CWE-89 | Средняя6,5 | — | 0,3 % | 22 июл. 2025 г. |
22Наблюдать | CVE-2025-6772Эксплойта нет | eosphoros-ai db-gpt import import_flow path traversaldbgpt · db-gpt · CWE-22 | Средняя5,5 | — | 0,6 % | 27 июн. 2025 г. |
- CVE-2024-1090239Наблюдать
Arbitrary File Upload with Path Traversal in eosphoros-ai/db-gpt
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1083539Наблюдать
Arbitrary File Write via SQL Injection in eosphoros-ai/db-gpt
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1090139Наблюдать
Arbitrary File Write via DuckDB SQL Injection in eosphoros-ai/db-gpt
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1083336Наблюдать
Arbitrary File Write in eosphoros-ai/db-gpt
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1083136Наблюдать
Arbitrary File Write through Absolute Path Traversal in eosphoros-ai/db-gpt
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1083436Наблюдать
Arbitrary File Write in eosphoros-ai/db-gpt
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1083032Наблюдать
Path Traversal in eosphoros-ai/db-gpt
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2025-045232Наблюдать
Arbitrary File Deletion in eosphoros-ai/DB-GPT
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1090632Наблюдать
Cross-Site Request Forgery (CSRF) in eosphoros-ai/db-gpt
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2024-1082930Наблюдать
Denial of Service (DoS) via Multipart Boundary in eosphoros-ai/db-gpt
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %dbgpt · db-gpt20 мар. 2025 г.
- CVE-2025-5145926Наблюдать
File Upload vulnerability in agent.hub.controller.refresh_plugins in eosphoros-ai DB-GPT 0.7.0 allows remote attackers to execute arbitrary
СредняяCVSS 6,5Эксплойта нетEPSS 0 %dbgpt · db-gpt22 июл. 2025 г.
- CVE-2025-5145826Наблюдать
SQL Injection in editor_sql_run and query_ex in eosphoros-ai DB-GPT 0.7.0 allows remote attackers to execute arbitrary SQL statements via cr
СредняяCVSS 6,5Proof of conceptEPSS 0 %dbgpt · db-gpt22 июл. 2025 г.
- CVE-2025-677222Наблюдать
eosphoros-ai db-gpt import import_flow path traversal
СредняяCVSS 5,5Эксплойта нетEPSS 1 %dbgpt · db-gpt27 июн. 2025 г.