Записи cherry-ai
4 опубликованных записей вендора cherry-ai.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 75 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2025-54063Эксплойта нет | Cherry Studio One-click Remote Code Execution Vulnerability through Custom URL Handlingcherry-ai · cherry studio · CWE-94 | Критическая9,6 | — | 0,7 % | 11 авг. 2025 г. |
38Наблюдать | CVE-2025-61929Эксплойта нет | Cherry Studio allows one-click on a specific URL to cause a command to executecherry-ai · cherry studio · CWE-94 | Критическая9,6 | — | 0,4 % | 10 окт. 2025 г. |
37Наблюдать | CVE-2025-54382Эксплойта нет | Cherry Studio RCE Vulnerability Disclosurecherry-ai · cherry studio · CWE-78 | Высокая8,8 | — | 7,4 % | 13 авг. 2025 г. |
31Наблюдать | CVE-2025-54074Эксплойта нет | Cherry Studio is Vulnerable to OS Command Injection during Connection with a Malicious MCP Servercherry-ai · cherry studio · CWE-78 | Высокая7,7 | — | 2,1 % | 13 авг. 2025 г. |
- CVE-2025-5406338Наблюдать
Cherry Studio One-click Remote Code Execution Vulnerability through Custom URL Handling
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %cherry-ai · cherry studio11 авг. 2025 г.
- CVE-2025-6192938Наблюдать
Cherry Studio allows one-click on a specific URL to cause a command to execute
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %cherry-ai · cherry studio10 окт. 2025 г.
- CVE-2025-5438237Наблюдать
Cherry Studio RCE Vulnerability Disclosure
ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %cherry-ai · cherry studio13 авг. 2025 г.
- CVE-2025-5407431Наблюдать
Cherry Studio is Vulnerable to OS Command Injection during Connection with a Malicious MCP Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 2 %cherry-ai · cherry studio13 авг. 2025 г.