Записи jlowin
6 опубликованных записей вендора jlowin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-441 Unintended Proxy or Intermediary ('Confused Deputy')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-863 Incorrect Authorization1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-32871Эксплойта нет | FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerabilityjlowin · fastmcp · CWE-918 | Критическая10,0 | — | 0,9 % | 2 апр. 2026 г. |
32Наблюдать | CVE-2026-27124Эксплойта нет | FastMCP: Missing Consent Verification in OAuth Proxy Callback Facilitates Confused Deputy Vulnerabilitiesjlowin · fastmcp · CWE-441 | Высокая8,2 | — | 0,2 % | 3 апр. 2026 г. |
31Наблюдать | CVE-2025-64340Эксплойта нет | FastMCP has a Command Injection vulnerability - Gemini CLIjlowin · fastmcp · CWE-78 | Высокая7,8 | — | 0,7 % | 3 апр. 2026 г. |
29Наблюдать | CVE-2025-69196Эксплойта нет | FastMCP OAuth Proxy token reuse across MCP serversjlowin · fastmcp · CWE-863 | Высокая7,4 | — | 0,3 % | 16 мар. 2026 г. |
21Наблюдать | CVE-2025-62800Эксплойта нет | FastMCP vulnerable to reflected XSS in client's callback pagejlowin · fastmcp · CWE-79 | Средняя5,3 | — | 0,2 % | 28 окт. 2025 г. |
21Наблюдать | CVE-2025-62801Эксплойта нет | FastMCP vulnerable to windows command injection in FastMCP Cursor installer via server_namejlowin · fastmcp · CWE-78 | Средняя5,4 | — | 0,2 % | 28 окт. 2025 г. |
- CVE-2026-3287140В плане
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %jlowin · fastmcp2 апр. 2026 г.
- CVE-2026-2712432Наблюдать
FastMCP: Missing Consent Verification in OAuth Proxy Callback Facilitates Confused Deputy Vulnerabilities
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %jlowin · fastmcp3 апр. 2026 г.
- CVE-2025-6434031Наблюдать
FastMCP has a Command Injection vulnerability - Gemini CLI
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jlowin · fastmcp3 апр. 2026 г.
- CVE-2025-6919629Наблюдать
FastMCP OAuth Proxy token reuse across MCP servers
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jlowin · fastmcp16 мар. 2026 г.
- CVE-2025-6280021Наблюдать
FastMCP vulnerable to reflected XSS in client's callback page
СредняяCVSS 5,3Эксплойта нетEPSS 0 %jlowin · fastmcp28 окт. 2025 г.
- CVE-2025-6280121Наблюдать
FastMCP vulnerable to windows command injection in FastMCP Cursor installer via server_name
СредняяCVSS 5,4Эксплойта нетEPSS 0 %jlowin · fastmcp28 окт. 2025 г.