Перейти к содержимому
Noroxi

Записи maxkb

20 опубликованных записей вендора maxkb.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
65 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 25
  2. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

20 записей
  • CVE-2025-66419
    40В плане

    MaxKB vulnerable to privilege escalation through sandbox bypass

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    maxkb · maxkb11 дек. 2025 г.

  • CVE-2025-53928
    39Наблюдать

    MaxKB has RCE in MCP call

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    maxkb · maxkb17 июл. 2025 г.

  • CVE-2025-64511
    35Наблюдать

    MaxKB has SSRF in sandbox

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    maxkb · maxkb13 нояб. 2025 г.

  • CVE-2025-66446
    30Наблюдать

    MaxKB has a Python sandbox LD_PRELOAD bypass

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    maxkb · maxkb11 дек. 2025 г.

  • CVE-2026-39420
    29Наблюдать

    MaxKB: Sandbox escape via LD_PRELOAD bypass

    ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2026-39421
    29Наблюдать

    MaxKB: Sandbox escape via ctypes and unhooked SYS_pkey_mprotect

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2026-39418
    29Наблюдать

    MaxKB: SSRF via sandbox network hook bypass

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2024-56137
    28Наблюдать

    MaxKB RCE vulnerability in function library

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    maxkb · maxkb2 янв. 2025 г.

  • CVE-2025-32383
    28Наблюдать

    MaxKB has a reverse shell vulnerability in function library

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    maxkb · maxkb10 апр. 2025 г.

  • CVE-2026-39422
    27Наблюдать

    MaxKB has Stored XSS via ChatHeadersMiddleware

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2026-39423
    27Наблюдать

    Stored XSS via Eval Injection in EchartsRander Component

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2025-64703
    26Наблюдать

    MaxKB has Information Leak in sandbox

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    maxkb · maxkb13 нояб. 2025 г.

  • CVE-2025-53927
    25Наблюдать

    MaxKB sandbox bypass

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    maxkb · maxkb17 июл. 2025 г.

  • CVE-2025-48950
    23Наблюдать

    MaxKB Python Sandbox Bypass in Function Library

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    maxkb · maxkb3 июн. 2025 г.

  • CVE-2026-39417
    22Наблюдать

    MaxKB: RCE via MCP stdio command injection in workflow engine

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2026-39424
    21Наблюдать

    MaxKB has CSV Injection in its Application Chat Export Functionality

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2025-4546
    20Наблюдать

    1Panel-dev MaxKB Knowledge Base Module csv injection

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    maxkb · maxkb11 мая 2025 г.

  • CVE-2026-39425
    20Наблюдать

    MaxKB: Stored XSS via Unsanitized html_rander Tags in Markdown Rendering

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2026-39426
    20Наблюдать

    MaxKB: Stored XSS via Unsanitized iframe_render Parsing

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.

  • CVE-2026-39419
    12Наблюдать

    MaxKB: Sandbox Result Validation Bypass via Tool Output Spoofing

    НизкаяCVSS 3,1Эксплойта нетEPSS 0 %

    maxkb · maxkb13 апр. 2026 г.