Записи anysphere

22 опубликованных записей вендора anysphere.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 13
С записью об исправлении: 77,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

22 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
43В плане	CVE-2025-54136Proof of concept	Cursor's Modification of MCP Server Definitions Bypasses Manual Re-approvalsanysphere · cursor · CWE-78 RCE Инъекция команд	Высокая8,8	—	28,2 %	1 авг. 2025 г.
40В плане	CVE-2025-54135Proof of concept	Cursor Agent is vulnerable to prompt injection via MCP Special Filesanysphere · cursor · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,8 %	4 авг. 2025 г.
39Наблюдать	CVE-2025-59944Эксплойта нет	Cursor IDE: Sensitive File Overwrite Bypass is Possibleanysphere · cursor · CWE-178 RCE без входа	Критическая9,8	—	0,4 %	3 окт. 2025 г.
39Наблюдать	CVE-2026-26268Proof of concept	Cursor sandbox escape via Git hooksanysphere · cursor · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	13 февр. 2026 г.
39Наблюдать	CVE-2025-54130Эксплойта нет	Cursor Agent is vulnerable prompt injection via Editor Special Filesanysphere · cursor · CWE-285 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,3 %	4 авг. 2025 г.
37Наблюдать	CVE-2026-50548Эксплойта нет	Cursor Desktop sandbox escape via agent-controlled working directoryanysphere · cursor · CWE-22 RCE без входа Обход пути	Критическая9,3	—	1,0 %	25 июн. 2026 г.
37Наблюдать	CVE-2026-50549Эксплойта нет	Cursor Desktop sandbox escape via symlink and failed path canonicalizationanysphere · cursor · CWE-59 RCE без входа	Критическая9,3	—	1,0 %	25 июн. 2026 г.
35Наблюдать	CVE-2025-61591Эксплойта нет	Cursor CLI's Cursor Agent MCP OAuth2 Communication is Vulnerable to Remote Code Executionanysphere · cursor · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	1,1 %	3 окт. 2025 г.
35Наблюдать	CVE-2025-64108Эксплойта нет	Cursor's Sensitive File Modification can Lead to NTFS Path Quirksanysphere · cursor · CWE-22 RCE Обход пути	Высокая8,8	—	0,4 %	4 нояб. 2025 г.
35Наблюдать	CVE-2025-54131Эксплойта нет	Cursor bypasses its allow list to execute arbitrary commandsanysphere · cursor · CWE-77 RCE Инъекция команд	Высокая8,8	—	0,4 %	1 авг. 2025 г.
35Наблюдать	CVE-2025-61592Эксплойта нет	Cursor CLI: Arbitrary Code Execution Possible through Permissive CLI Configanysphere · cursor · CWE-829 RCE без входа	Высокая8,8	—	0,4 %	3 окт. 2025 г.
35Наблюдать	CVE-2025-61593Эксплойта нет	Cursor CLI Agent: Sensitive File Overwrite Bypassanysphere · cursor · CWE-94 RCE без входа	Высокая8,8	—	0,4 %	3 окт. 2025 г.
35Наблюдать	CVE-2025-64106Эксплойта нет	Cursor: Speedbump Modal Bypass in MCP Server Deep-Linkanysphere · cursor · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,3 %	4 нояб. 2025 г.
35Наблюдать	CVE-2025-64107Эксплойта нет	Cursor is Vulnerable to Path Manipulation Using Backslashes on Windowsanysphere · cursor · CWE-22 RCE без входа Обход пути	Высокая8,8	—	0,3 %	4 нояб. 2025 г.
34Наблюдать	CVE-2026-63093Эксплойта нет	Cursor for Windows 3.2.16 RCE via Malicious git.exe in Workspaceanysphere · cursor · CWE-426 RCE без входа	Высокая8,7	—	0,8 %	17 июл. 2026 г.
34Наблюдать	CVE-2026-31854Эксплойта нет	Cursor Affected by Arbitrary Code Execution via Prompt Injection and Whitelist Bypassanysphere · cursor · CWE-78 RCE без входа Инъекция команд	Высокая8,7	—	0,4 %	11 мар. 2026 г.
34Наблюдать	CVE-2025-64110Эксплойта нет	Cursor: Authentication Bypass Possible via New Cursorignore Writeanysphere · cursor · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	5 нояб. 2025 г.
30Наблюдать	CVE-2025-61590Эксплойта нет	Cursor is vulnerable to RCE via .code-workspace files using Prompt Injectionanysphere · cursor · CWE-94 RCE	Высокая7,5	—	0,5 %	3 окт. 2025 г.
30Наблюдать	CVE-2025-54132Эксплойта нет	Cursor's Mermaid Diagram Tool is Vulnerable to an Arbitrary Image Fetchanysphere · cursor · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,3 %	1 авг. 2025 г.
28Наблюдать	CVE-2026-22708Эксплойта нет	Cursor has a Terminal Tool Allowlist Bypass via Environment Variablesanysphere · cursor · CWE-15 Без аутентификации	Высокая7,2	—	0,8 %	14 янв. 2026 г.
23Наблюдать	CVE-2025-61589Эксплойта нет	Cursor: Potential Information Leakage via Mermaid Diagramanysphere · cursor · CWE-200 Без аутентификации Утечка информации	Средняя5,9	—	0,2 %	3 окт. 2025 г.
21Наблюдать	CVE-2025-54133Эксплойта нет	Cursor's MCP Install Deeplink Does Not Show Arguments in its User-Dialoganysphere · cursor · CWE-78 RCE без входа Инъекция команд	Средняя5,3	—	0,3 %	1 авг. 2025 г.

CVE-2025-54136
43В плане
Cursor's Modification of MCP Server Definitions Bypasses Manual Re-approvals
ВысокаяCVSS 8,8Proof of conceptEPSS 28 %
- RCE
- Инъекция команд
anysphere · cursor1 авг. 2025 г.
CVE-2025-54135
40В плане
Cursor Agent is vulnerable to prompt injection via MCP Special Files
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
anysphere · cursor4 авг. 2025 г.
CVE-2025-59944
39Наблюдать
Cursor IDE: Sensitive File Overwrite Bypass is Possible
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
anysphere · cursor3 окт. 2025 г.
CVE-2026-26268
39Наблюдать
Cursor sandbox escape via Git hooks
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
anysphere · cursor13 февр. 2026 г.
CVE-2025-54130
39Наблюдать
Cursor Agent is vulnerable prompt injection via Editor Special Files
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
anysphere · cursor4 авг. 2025 г.
CVE-2026-50548
37Наблюдать
Cursor Desktop sandbox escape via agent-controlled working directory
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Обход пути
anysphere · cursor25 июн. 2026 г.
CVE-2026-50549
37Наблюдать
Cursor Desktop sandbox escape via symlink and failed path canonicalization
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
anysphere · cursor25 июн. 2026 г.
CVE-2025-61591
35Наблюдать
Cursor CLI's Cursor Agent MCP OAuth2 Communication is Vulnerable to Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
anysphere · cursor3 окт. 2025 г.
CVE-2025-64108
35Наблюдать
Cursor's Sensitive File Modification can Lead to NTFS Path Quirks
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
anysphere · cursor4 нояб. 2025 г.
CVE-2025-54131
35Наблюдать
Cursor bypasses its allow list to execute arbitrary commands
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
anysphere · cursor1 авг. 2025 г.
CVE-2025-61592
35Наблюдать
Cursor CLI: Arbitrary Code Execution Possible through Permissive CLI Config
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
anysphere · cursor3 окт. 2025 г.
CVE-2025-61593
35Наблюдать
Cursor CLI Agent: Sensitive File Overwrite Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
anysphere · cursor3 окт. 2025 г.
CVE-2025-64106
35Наблюдать
Cursor: Speedbump Modal Bypass in MCP Server Deep-Link
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
anysphere · cursor4 нояб. 2025 г.
CVE-2025-64107
35Наблюдать
Cursor is Vulnerable to Path Manipulation Using Backslashes on Windows
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
anysphere · cursor4 нояб. 2025 г.
CVE-2026-63093
34Наблюдать
Cursor for Windows 3.2.16 RCE via Malicious git.exe in Workspace
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
anysphere · cursor17 июл. 2026 г.
CVE-2026-31854
34Наблюдать
Cursor Affected by Arbitrary Code Execution via Prompt Injection and Whitelist Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
anysphere · cursor11 мар. 2026 г.
CVE-2025-64110
34Наблюдать
Cursor: Authentication Bypass Possible via New Cursorignore Write
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
anysphere · cursor5 нояб. 2025 г.
CVE-2025-61590
30Наблюдать
Cursor is vulnerable to RCE via .code-workspace files using Prompt Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
anysphere · cursor3 окт. 2025 г.
CVE-2025-54132
30Наблюдать
Cursor's Mermaid Diagram Tool is Vulnerable to an Arbitrary Image Fetch
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
anysphere · cursor1 авг. 2025 г.
CVE-2026-22708
28Наблюдать
Cursor has a Terminal Tool Allowlist Bypass via Environment Variables
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
anysphere · cursor14 янв. 2026 г.
CVE-2025-61589
23Наблюдать
Cursor: Potential Information Leakage via Mermaid Diagram
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
anysphere · cursor3 окт. 2025 г.
CVE-2025-54133
21Наблюдать
Cursor's MCP Install Deeplink Does Not Show Arguments in its User-Dialog
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
anysphere · cursor1 авг. 2025 г.