Записи mcphubx

4 опубликованных записей вендора mcphubx.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
22Наблюдать	CVE-2025-11287Эксплойта нет	samanhappy MCPHub sseService.ts handleSseConnectionfunction improper authenticationmcphubx · mcphub · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	0,6 %	5 окт. 2025 г.
21Наблюдать	CVE-2025-13822Эксплойта нет	Authentication bypass in MCPHubmcphubx · mcphub · CWE-639 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	14 апр. 2026 г.
10Наблюдать	CVE-2025-11285Эксплойта нет	samanhappy MCPHub serverController.ts os command injectionmcphubx · mcphub · CWE-77 RCE Инъекция команд	Низкая2,1	—	7,8 %	5 окт. 2025 г.
8Наблюдать	CVE-2025-11286Эксплойта нет	samanhappy MCPHub MCPRouter Service serverController.ts server-side request forgerymcphubx · mcphub · CWE-918 SSRF	Низкая2,0	—	0,3 %	5 окт. 2025 г.

CVE-2025-11287
22Наблюдать
samanhappy MCPHub sseService.ts handleSseConnectionfunction improper authentication
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
mcphubx · mcphub5 окт. 2025 г.
CVE-2025-13822
21Наблюдать
Authentication bypass in MCPHub
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
mcphubx · mcphub14 апр. 2026 г.
CVE-2025-11285
10Наблюдать
samanhappy MCPHub serverController.ts os command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 8 %
- RCE
- Инъекция команд
mcphubx · mcphub5 окт. 2025 г.
CVE-2025-11286
8Наблюдать
samanhappy MCPHub MCPRouter Service serverController.ts server-side request forgery
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %
- SSRF
mcphubx · mcphub5 окт. 2025 г.