Записи Anthropic
34 опубликованных записей вендора Anthropic. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 1 · 2,9 %
- С эксплойтом
- 1 · 2,9 %
- Pre-auth RCE
- 14
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- 5 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4
- CWE-94 Improper Control of Generation of Code ('Code Injection')4
- CWE-20 Improper Input Validation3
- CWE-59 Improper Link Resolution Before File Access ('Link Following')3
- CWE-61 UNIX Symbolic Link (Symlink) Following2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
34 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
91Срочно | CVE-2026-111497Готовый эксплойт | Out-of-Bounds Write in Google Brotli Decodergoogle · brotli · CWE-252 | Критическая9,2KEV | 82,6 %22 окт. 2026 г. |
42В плане | CVE-2025-59536Есть PoC | Claude Code's startup trust dialog could lead to Command Execution attackanthropic · claude code · CWE-94 | Высокая8,7 | 25,1 %3 окт. 2025 г. |
34Наблюдать | CVE-2025-54795Есть PoC | Claude Code echo command allowed bypass of user approval prompt for command executionanthropic · claude code · CWE-78 | Высокая8,7 | 1,0 %4 авг. 2025 г. |
34Наблюдать | CVE-2025-66032Эксплойта нет | Claude Code Command Validation Bypass Allows Arbitrary Code Executionanthropic · claude code · CWE-77 | Высокая8,7 | 0,7 %3 дек. 2025 г. |
34Наблюдать | CVE-2025-64755Эксплойта нет | @anthropic-ai/claude-code has Sed Command Validation Bypass that Allows Arbitrary File Writesanthropic · claude code · CWE-78 | Высокая8,7 | 0,6 %21 нояб. 2025 г. |
34Наблюдать | CVE-2025-58764Эксплойта нет | Claude Code rg command had Command Injection that allowed bypass of user approval prompt for command executionanthropic · claude code · CWE-94 | Высокая8,7 | 0,5 %10 сент. 2025 г. |
34Наблюдать | CVE-2025-59041Эксплойта нет | Claude Code vulnerable to arbitrary code execution caused by maliciously configured git emailanthropic · claude code · CWE-94 | Высокая8,7 | 0,5 %10 сент. 2025 г. |
34Наблюдать | CVE-2026-44470Эксплойта нет | Claude Desktop: Local Privilege Escalation via Directory Junction in CoworkVMServiceanthropic · claude desktop · CWE-59 | Высокая8,5 | 0,1 %13 мая 2026 г. |
30Наблюдать | CVE-2025-54794Есть PoC | Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file accessanthropic · claude code · CWE-22 | Высокая7,7 | 1,4 %4 авг. 2025 г. |
30Наблюдать | CVE-2026-39861Эксплойта нет | Claude Code: Sandbox Escape via Symlink Following Allows Arbitrary File Write Outside Workspaceanthropic · claude code · CWE-22 | Высокая7,7 | 0,7 %21 апр. 2026 г. |
30Наблюдать | CVE-2026-55607Эксплойта нет | Claude Code: Sandbox Escape via Git Worktree Path Confusion Allows Unsandboxed Code Executionanthropic · claude code · CWE-22 | Высокая7,7 | 0,6 %29 июн. 2026 г. |
30Наблюдать | CVE-2026-24887Эксплойта нет | Claude Code has a Command Injection in find Command Bypasses User Approval Promptanthropic · claude code · CWE-78 | Высокая7,7 | 0,6 %3 февр. 2026 г. |
30Наблюдать | CVE-2025-65099Есть PoC | Claude Code vulnerable to command execution prior to startup trust dialoganthropic · claude code · CWE-94 | Высокая7,7 | 0,5 %19 нояб. 2025 г. |
30Наблюдать | CVE-2026-25725Эксплойта нет | Claude Code Has Sandbox Escape via Persistent Configuration Injection in settings.jsonanthropic · claude code · CWE-501 | Высокая7,7 | 0,5 %6 февр. 2026 г. |
30Наблюдать | CVE-2026-24053Эксплойта нет | Cluade Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writesanthropic · claude code · CWE-22 | Высокая7,7 | 0,5 %3 февр. 2026 г. |
30Наблюдать | CVE-2026-25722Эксплойта нет | Claude Code Vulnerable to Command Injection via Directory Change Bypasses Write Protectionanthropic · claude code · CWE-20 | Высокая7,7 | 0,5 %6 февр. 2026 г. |
30Наблюдать | CVE-2026-25723Эксплойта нет | Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictionsanthropic · claude code · CWE-20 | Высокая7,7 | 0,3 %6 февр. 2026 г. |
30Наблюдать | CVE-2025-59828Эксплойта нет | Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versionsanthropic · claude code · CWE-829 | Высокая7,7 | 0,3 %24 сент. 2025 г. |
30Наблюдать | CVE-2026-33068Эксплойта нет | Claude Code has a Workspace Trust Dialog Bypass via Repo-Controlled Settings Fileanthropic · claude code · CWE-807 | Высокая7,7 | 0,3 %20 мар. 2026 г. |
30Наблюдать | CVE-2026-40068Эксплойта нет | Claude Code arbitrary code execution via git worktree commondir trust dialog bypassanthropic · claude code · CWE-20 | Высокая7,7 | 0,3 %5 мая 2026 г. |
29Наблюдать | CVE-2026-21852Есть PoC | Claude Code Leaks Data via Malicious Environment Configuration Before Trust Confirmationanthropic · claude code · CWE-522 | Средняя5,3 | 27,5 %21 янв. 2026 г. |
29Наблюдать | CVE-2026-44467Эксплойта нет | Claude Desktop: SSH Host Key Verification Bypass Allows Man-in-the-Middle Attack on Remote Sessionsanthropic · claude desktop · CWE-297 | Высокая7,4 | 0,1 %13 мая 2026 г. |
28Наблюдать | CVE-2025-55284Эксплойта нет | Claude Code's Permissive Default Allowlist Enables Unauthorized File Read and Network Exfiltration in Claude Codeanthropic · claude code · CWE-78 | Высокая7,1 | 0,6 %15 авг. 2025 г. |
28Наблюдать | CVE-2026-24052Эксплойта нет | Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domainsanthropic · claude code · CWE-601 | Высокая7,1 | 0,4 %3 февр. 2026 г. |
25Наблюдать | CVE-2026-34451Эксплойта нет | Claude SDK for TypeScript: Memory Tool Path Validation Allows Sandbox Escape to Sibling Directoriesanthropic · claude sdk for typescript · CWE-22 | Средняя6,3 | 0,3 %31 мар. 2026 г. |
- CVE-2026-11149791Срочно
Out-of-Bounds Write in Google Brotli Decoder
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 82 %google · brotli22 окт. 2026 г.
- CVE-2025-5953642В плане
Claude Code's startup trust dialog could lead to Command Execution attack
ВысокаяCVSS 8,7Есть PoCEPSS 25 %anthropic · claude code3 окт. 2025 г.
- CVE-2025-5479534Наблюдать
Claude Code echo command allowed bypass of user approval prompt for command execution
ВысокаяCVSS 8,7Есть PoCEPSS 1 %anthropic · claude code4 авг. 2025 г.
- CVE-2025-6603234Наблюдать
Claude Code Command Validation Bypass Allows Arbitrary Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %anthropic · claude code3 дек. 2025 г.
- CVE-2025-6475534Наблюдать
@anthropic-ai/claude-code has Sed Command Validation Bypass that Allows Arbitrary File Writes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %anthropic · claude code21 нояб. 2025 г.
- CVE-2025-5876434Наблюдать
Claude Code rg command had Command Injection that allowed bypass of user approval prompt for command execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %anthropic · claude code10 сент. 2025 г.
- CVE-2025-5904134Наблюдать
Claude Code vulnerable to arbitrary code execution caused by maliciously configured git email
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %anthropic · claude code10 сент. 2025 г.
- CVE-2026-4447034Наблюдать
Claude Desktop: Local Privilege Escalation via Directory Junction in CoworkVMService
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %anthropic · claude desktop13 мая 2026 г.
- CVE-2025-5479430Наблюдать
Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file access
ВысокаяCVSS 7,7Есть PoCEPSS 1 %anthropic · claude code4 авг. 2025 г.
- CVE-2026-3986130Наблюдать
Claude Code: Sandbox Escape via Symlink Following Allows Arbitrary File Write Outside Workspace
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code21 апр. 2026 г.
- CVE-2026-5560730Наблюдать
Claude Code: Sandbox Escape via Git Worktree Path Confusion Allows Unsandboxed Code Execution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code29 июн. 2026 г.
- CVE-2026-2488730Наблюдать
Claude Code has a Command Injection in find Command Bypasses User Approval Prompt
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code3 февр. 2026 г.
- CVE-2025-6509930Наблюдать
Claude Code vulnerable to command execution prior to startup trust dialog
ВысокаяCVSS 7,7Есть PoCEPSS 0 %anthropic · claude code19 нояб. 2025 г.
- CVE-2026-2572530Наблюдать
Claude Code Has Sandbox Escape via Persistent Configuration Injection in settings.json
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code6 февр. 2026 г.
- CVE-2026-2405330Наблюдать
Cluade Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code3 февр. 2026 г.
- CVE-2026-2572230Наблюдать
Claude Code Vulnerable to Command Injection via Directory Change Bypasses Write Protection
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code6 февр. 2026 г.
- CVE-2026-2572330Наблюдать
Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictions
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code6 февр. 2026 г.
- CVE-2025-5982830Наблюдать
Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versions
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code24 сент. 2025 г.
- CVE-2026-3306830Наблюдать
Claude Code has a Workspace Trust Dialog Bypass via Repo-Controlled Settings File
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code20 мар. 2026 г.
- CVE-2026-4006830Наблюдать
Claude Code arbitrary code execution via git worktree commondir trust dialog bypass
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropic · claude code5 мая 2026 г.
- CVE-2026-2185229Наблюдать
Claude Code Leaks Data via Malicious Environment Configuration Before Trust Confirmation
СредняяCVSS 5,3Есть PoCEPSS 27 %anthropic · claude code21 янв. 2026 г.
- CVE-2026-4446729Наблюдать
Claude Desktop: SSH Host Key Verification Bypass Allows Man-in-the-Middle Attack on Remote Sessions
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %anthropic · claude desktop13 мая 2026 г.
- CVE-2025-5528428Наблюдать
Claude Code's Permissive Default Allowlist Enables Unauthorized File Read and Network Exfiltration in Claude Code
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %anthropic · claude code15 авг. 2025 г.
- CVE-2026-2405228Наблюдать
Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %anthropic · claude code3 февр. 2026 г.
- CVE-2026-3445125Наблюдать
Claude SDK for TypeScript: Memory Tool Path Validation Allows Sandbox Escape to Sibling Directories
СредняяCVSS 6,3Эксплойта нетEPSS 0 %anthropic · claude sdk for typescript31 мар. 2026 г.