CWE-1427 · 10 записей
Improper Neutralization of Input Used for LLM Prompting
CVE этого класса
10 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-78379Эксплойта нет | Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Toolsamazon · strands-agents-tools · CWE-1427 | Критическая9,2 | — | 0,5 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-109440Эксплойта нет | LangAlpha through 2026.09.07 Indirect Prompt Injection RCE via Bash and ExecuteCodeginlix-ai · langalpha · CWE-1427 | Высокая8,7 | — | 0,6 % | 20 окт. 2026 г. |
34Наблюдать | CVE-2026-114107Эксплойта нет | HKUDS Vibe-Trading 0.1.0 before 0.1.7 Indirect Prompt Injection RCE via BashTool and BackgroundRunToolhkuds · vibe-trading · CWE-1427 | Высокая8,7 | — | 0,5 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-18733Эксплойта нет | Prompt injection bypasses shell tool consent gate in Strands Agents Toolsaws · strands-agents-tools · CWE-1427 | Высокая7,5 | — | 0,5 % | 3 авг. 2026 г. |
25Наблюдать | CVE-2026-75130Эксплойта нет | Context7 2.1.2 Prompt Injection via Custom AI Instructionsuptash · context7 · CWE-1427 | Средняя6,4 | — | 0,4 % | 18 авг. 2026 г. |
23Наблюдать | CVE-2026-115415Эксплойта нет | Secret masking bypass in the environment tool in Strands Agents Toolsamazon · strands-agents-tools · CWE-1427 | Средняя5,9 | — | 0,3 % | 4 дня назад |
22Наблюдать | CVE-2024-3303Эксплойта нет | Improper Neutralization of Input Used for LLM Prompting in GitLabgitlab · gitlab · CWE-1427 | Средняя5,7 | — | 0,3 % | 13 февр. 2025 г. |
21Наблюдать | CVE-2026-70331Эксплойта нет | Microsoft Edge for iOS Spoofing Vulnerabilitymicrosoft · edge · CWE-1427 | Средняя5,4 | — | 0,4 % | 28 авг. 2026 г. |
18Наблюдать | CVE-2025-36730Эксплойта нет | Windsurf Prompt Injection via Filenamewindsurf · windsurf · CWE-1427 | Средняя4,6 | — | 0,1 % | 14 окт. 2025 г. |
17Наблюдать | CVE-2026-21832Эксплойта нет | HCL AION is affected by multiple security vulnerabilities.hcl software · aion · CWE-1427 | Средняя4,3 | — | 0,2 % | 13 авг. 2026 г. |
- CVE-2026-7837936Наблюдать
Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Tools
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %amazon · strands-agents-tools25 авг. 2026 г.
- CVE-2026-10944034Наблюдать
LangAlpha through 2026.09.07 Indirect Prompt Injection RCE via Bash and ExecuteCode
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ginlix-ai · langalpha20 окт. 2026 г.
- CVE-2026-11410734Наблюдать
HKUDS Vibe-Trading 0.1.0 before 0.1.7 Indirect Prompt Injection RCE via BashTool and BackgroundRunTool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hkuds · vibe-trading21 окт. 2026 г.
- CVE-2026-1873330Наблюдать
Prompt injection bypasses shell tool consent gate in Strands Agents Tools
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %aws · strands-agents-tools3 авг. 2026 г.
- CVE-2026-7513025Наблюдать
Context7 2.1.2 Prompt Injection via Custom AI Instructions
СредняяCVSS 6,4Эксплойта нетEPSS 0 %uptash · context718 авг. 2026 г.
- CVE-2026-11541523Наблюдать
Secret masking bypass in the environment tool in Strands Agents Tools
СредняяCVSS 5,9Эксплойта нетEPSS 0 %amazon · strands-agents-tools4 дня назад
- CVE-2024-330322Наблюдать
Improper Neutralization of Input Used for LLM Prompting in GitLab
СредняяCVSS 5,7Эксплойта нетEPSS 0 %gitlab · gitlab13 февр. 2025 г.
- CVE-2026-7033121Наблюдать
Microsoft Edge for iOS Spoofing Vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %microsoft · edge28 авг. 2026 г.
- CVE-2025-3673018Наблюдать
Windsurf Prompt Injection via Filename
СредняяCVSS 4,6Эксплойта нетEPSS 0 %windsurf · windsurf14 окт. 2025 г.
- CVE-2026-2183217Наблюдать
HCL AION is affected by multiple security vulnerabilities.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %hcl software · aion13 авг. 2026 г.