Записи deepwisdom

13 опубликованных записей вендора deepwisdom.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 8
С записью об исправлении: 15,4 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

13 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-0761Эксплойта нет	Foundation Agents MetaGPT actionoutput_str_to_mapping Code Injection Remote Code Execution Vulnerabilitydeepwisdom · metagpt · CWE-94 pre-auth RCE	Критическая9,8	—	2,4 %	23 янв. 2026 г.
39Наблюдать	CVE-2026-0760Эксплойта нет	Foundation Agents MetaGPT deserialize_message Deserialization of Untrusted Data Remote Code Execution Vulnerabilitydeepwisdom · metagpt · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	1,3 %	23 янв. 2026 г.
35Наблюдать	CVE-2024-23750Эксплойта нет	MetaGPT through 0.6.4 allows the QaEngineer role to execute arbitrary code because RunCode.run_script() passes shell metacharacters to subprdeepwisdom · metagpt · CWE-94 RCE	Высокая8,8	—	1,0 %	21 янв. 2024 г.
28Наблюдать	CVE-2026-5974Эксплойта нет	FoundationAgents MetaGPT terminal.py Bash.run os command injectiondeepwisdom · metagpt · CWE-77 pre-auth RCE Инъекция команд	Средняя6,9	—	3,5 %	9 апр. 2026 г.
23Наблюдать	CVE-2026-5972Эксплойта нет	FoundationAgents MetaGPT terminal.py Terminal.run_command os command injectiondeepwisdom · metagpt · CWE-77 pre-auth RCE Инъекция команд	Средняя5,5	—	3,5 %	9 апр. 2026 г.
23Наблюдать	CVE-2026-5973Эксплойта нет	FoundationAgents MetaGPT common.py get_mime_type os command injectiondeepwisdom · metagpt · CWE-77 pre-auth RCE Инъекция команд	Средняя5,5	—	3,5 %	9 апр. 2026 г.
22Наблюдать	CVE-2026-5971Эксплойта нет	FoundationAgents MetaGPT XML action_node.py ActionNode.xml_fill eval injectiondeepwisdom · metagpt · CWE-94 pre-auth RCE	Средняя5,5	—	0,7 %	9 апр. 2026 г.
22Наблюдать	CVE-2026-5970Эксплойта нет	FoundationAgents MetaGPT HumanEvalBenchmark/MBPPBenchmark check_solution code injectiondeepwisdom · metagpt · CWE-74 pre-auth RCE	Средняя5,5	—	0,7 %	9 апр. 2026 г.
22Наблюдать	CVE-2026-6110Эксплойта нет	FoundationAgents MetaGPT Tree-of-Thought Solver tot.py generate_thoughts code injectiondeepwisdom · metagpt · CWE-74 pre-auth RCE	Средняя5,5	—	0,7 %	11 апр. 2026 г.
8Наблюдать	CVE-2026-4515Эксплойта нет	Foundation Agents MetaGPT operator.py code_generate code injectiondeepwisdom · metagpt · CWE-74 RCE	Низкая2,1	—	0,4 %	21 мар. 2026 г.
8Наблюдать	CVE-2026-4516Эксплойта нет	Foundation Agents MetaGPT DataInterpreter write_analysis_code.py injectiondeepwisdom · metagpt · CWE-74	Низкая2,1	—	0,4 %	21 мар. 2026 г.
8Наблюдать	CVE-2026-6111Proof of concept	FoundationAgents MetaGPT common.py decode_image server-side request forgerydeepwisdom · metagpt · CWE-918 SSRF	Низкая2,1	—	0,4 %	11 апр. 2026 г.
8Наблюдать	CVE-2026-6109Эксплойта нет	FoundationAgents MetaGPT Mineflayer HTTP API index.js evaluateCode cross-site request forgerydeepwisdom · metagpt · CWE-352 Без аутентификации CSRF	Низкая2,1	—	0,3 %	11 апр. 2026 г.

CVE-2026-0761
40В плане
Foundation Agents MetaGPT actionoutput_str_to_mapping Code Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
deepwisdom · metagpt23 янв. 2026 г.
CVE-2026-0760
39Наблюдать
Foundation Agents MetaGPT deserialize_message Deserialization of Untrusted Data Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
deepwisdom · metagpt23 янв. 2026 г.
CVE-2024-23750
35Наблюдать
MetaGPT through 0.6.4 allows the QaEngineer role to execute arbitrary code because RunCode.run_script() passes shell metacharacters to subpr
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
deepwisdom · metagpt21 янв. 2024 г.
CVE-2026-5974
28Наблюдать
FoundationAgents MetaGPT terminal.py Bash.run os command injection
СредняяCVSS 6,9Эксплойта нетEPSS 3 %
- pre-auth RCE
- Инъекция команд
deepwisdom · metagpt9 апр. 2026 г.
CVE-2026-5972
23Наблюдать
FoundationAgents MetaGPT terminal.py Terminal.run_command os command injection
СредняяCVSS 5,5Эксплойта нетEPSS 3 %
- pre-auth RCE
- Инъекция команд
deepwisdom · metagpt9 апр. 2026 г.
CVE-2026-5973
23Наблюдать
FoundationAgents MetaGPT common.py get_mime_type os command injection
СредняяCVSS 5,5Эксплойта нетEPSS 3 %
- pre-auth RCE
- Инъекция команд
deepwisdom · metagpt9 апр. 2026 г.
CVE-2026-5971
22Наблюдать
FoundationAgents MetaGPT XML action_node.py ActionNode.xml_fill eval injection
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
- pre-auth RCE
deepwisdom · metagpt9 апр. 2026 г.
CVE-2026-5970
22Наблюдать
FoundationAgents MetaGPT HumanEvalBenchmark/MBPPBenchmark check_solution code injection
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
- pre-auth RCE
deepwisdom · metagpt9 апр. 2026 г.
CVE-2026-6110
22Наблюдать
FoundationAgents MetaGPT Tree-of-Thought Solver tot.py generate_thoughts code injection
СредняяCVSS 5,5Эксплойта нетEPSS 1 %
- pre-auth RCE
deepwisdom · metagpt11 апр. 2026 г.
CVE-2026-4515
8Наблюдать
Foundation Agents MetaGPT operator.py code_generate code injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- RCE
deepwisdom · metagpt21 мар. 2026 г.
CVE-2026-4516
8Наблюдать
Foundation Agents MetaGPT DataInterpreter write_analysis_code.py injection
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
deepwisdom · metagpt21 мар. 2026 г.
CVE-2026-6111
8Наблюдать
FoundationAgents MetaGPT common.py decode_image server-side request forgery
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- SSRF
deepwisdom · metagpt11 апр. 2026 г.
CVE-2026-6109
8Наблюдать
FoundationAgents MetaGPT Mineflayer HTTP API index.js evaluateCode cross-site request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
deepwisdom · metagpt11 апр. 2026 г.