Записи praison
53 опубликованных записей вендора praison.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 9
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')6
- CWE-918 Server-Side Request Forgery (SSRF)6
- CWE-94 Improper Control of Generation of Code ('Code Injection')5
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor3
- CWE-306 Missing Authentication for Critical Function3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
53 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-34938Эксплойта нет | PraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_codepraison · praisonaiagents · CWE-693 | Критическая10,0 | — | 0,8 % | 3 апр. 2026 г. |
40В плане | CVE-2026-39305Эксплойта нет | Arbitrary File Write / Path Traversal in Action Orchestratorpraison · praisonai · CWE-22 | Критическая10,0 | — | 0,4 % | 7 апр. 2026 г. |
40В плане | CVE-2026-34955Эксплойта нет | PraisonAI: Sandbox Escape via shell=True and Bypassable Blocklist in SubprocessSandboxpraison · praisonai · CWE-78 | Критическая10,0 | — | 0,3 % | 3 апр. 2026 г. |
40В плане | CVE-2026-40114Эксплойта нет | PraisonAI has Server-Side Request Forgery via Unvalidated webhook_url in Jobs APIpraison · praisonai · CWE-918 | Критическая10,0 | — | 0,3 % | 9 апр. 2026 г. |
39Наблюдать | CVE-2026-34935Эксплойта нет | PraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()praison · praisonai · CWE-78 | Критическая9,8 | — | 0,9 % | 3 апр. 2026 г. |
39Наблюдать | CVE-2026-40288Эксплойта нет | PraisonAI: Critical RCE via `type: job` workflow YAMLpraison · praisonai · CWE-78 | Критическая9,8 | — | 0,9 % | 14 апр. 2026 г. |
39Наблюдать | CVE-2026-39890Эксплойта нет | PraisonAI Affected by Remote Code Execution via YAML Deserialization in Agent Definition Loadingpraison · praisonai · CWE-502 | Критическая9,8 | — | 0,8 % | 8 апр. 2026 г. |
39Наблюдать | CVE-2026-41497Эксплойта нет | Incomplete fix for CVE-2026-34935: Command Injection in MervinPraison/PraisonAIpraison · praisonai · CWE-77 | Критическая9,8 | — | 0,7 % | 8 мая 2026 г. |
39Наблюдать | CVE-2026-34937Эксплойта нет | PraisonAI: Shell Injection in run_python() via Unescaped $() Substitutionpraison · praisonaiagents · CWE-78 | Критическая9,8 | — | 0,6 % | 3 апр. 2026 г. |
39Наблюдать | CVE-2026-39888Эксплойта нет | PraisonAIAgents has a sandbox escape via exception frame traversal in `execute_code` (subprocess mode)praison · praisonai · CWE-657 | Критическая9,9 | — | 0,6 % | 8 апр. 2026 г. |
39Наблюдать | CVE-2026-34934Эксплойта нет | PraisonAI: Second-Order SQL Injection in `get_all_user_threads`praison · praisonai · CWE-89 | Критическая9,8 | — | 0,5 % | 3 апр. 2026 г. |
38Наблюдать | CVE-2026-40088Эксплойта нет | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in praisonaipraison · praisonai · CWE-78 | Критическая9,6 | — | 0,5 % | 9 апр. 2026 г. |
38Наблюдать | CVE-2026-40154Эксплойта нет | PraisonAI Affected by Untrusted Remote Template Code Executionpraison · praisonai · CWE-829 | Критическая9,6 | — | 0,4 % | 9 апр. 2026 г. |
37Наблюдать | CVE-2026-44336Эксплойта нет | PraisonAI MCP `tools/call` path-traversal and RCE via Python `.pth` injectionpraison · praisonai · CWE-20 | Критическая9,4 | — | 0,6 % | 8 мая 2026 г. |
37Наблюдать | CVE-2026-40157Эксплойта нет | PraisonAI affected by arbitrary file write via path traversal in `praisonai recipe unpack`praison · praisonai · CWE-22 | Критическая9,4 | — | 0,5 % | 10 апр. 2026 г. |
37Наблюдать | CVE-2026-40111Эксплойта нет | PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)praison · praisonaiagents · CWE-78 | Критическая9,3 | — | 0,3 % | 9 апр. 2026 г. |
36Наблюдать | CVE-2026-35615Эксплойта нет | PraisonAI has a Path Traversal in FileToolspraison · praisonai · CWE-22 | Критическая9,2 | — | 0,5 % | 7 апр. 2026 г. |
36Наблюдать | CVE-2026-40289Эксплойта нет | PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessionspraison · praisonai · CWE-306 | Критическая9,1 | — | 0,5 % | 14 апр. 2026 г. |
36Наблюдать | CVE-2026-34952Эксплойта нет | PraisonAI: Missing Authentication in WebSocket Gatewaypraison · praisonai · CWE-306 | Критическая9,1 | — | 0,5 % | 3 апр. 2026 г. |
36Наблюдать | CVE-2026-40313Эксплойта нет | PraisonAI: ArtiPACKED Vulnerability via GitHub Actions Credential Persistencepraison · praisonai · CWE-829 | Критическая9,1 | — | 0,5 % | 14 апр. 2026 г. |
36Наблюдать | CVE-2026-34953Эксплойта нет | PraisonAI: Authentication Bypass in OAuthManager.validate_token()praison · praisonai · CWE-863 | Критическая9,1 | — | 0,4 % | 3 апр. 2026 г. |
35Наблюдать | CVE-2026-39891Эксплойта нет | PraisonAI has a Template Injection in Agent Tool Definitionspraison · praisonai · CWE-94 | Высокая8,8 | — | 0,5 % | 8 апр. 2026 г. |
34Наблюдать | CVE-2026-44340Эксплойта нет | PraisonAI: Symlink-extraction bypass of `_safe_extractall` writes outside `dest_dir`praison · praisonai · CWE-22 | Высокая8,7 | — | 0,4 % | 8 мая 2026 г. |
34Наблюдать | CVE-2026-44339Эксплойта нет | PraisonAI has unsafe tool resolution in `ToolExecutionMixin.execute_tool`: undeclared `__main__` callables executepraison · praisonai · CWE-470 | Высокая8,6 | — | 0,4 % | 8 мая 2026 г. |
34Наблюдать | CVE-2026-34954Эксплойта нет | PraisonAI: SSRF in FileTools.download_file() via Unvalidated URLpraison · praisonaiagents · CWE-918 | Высокая8,6 | — | 0,4 % | 3 апр. 2026 г. |
- CVE-2026-3493840В плане
PraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_code
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %praison · praisonaiagents3 апр. 2026 г.
- CVE-2026-3930540В плане
Arbitrary File Write / Path Traversal in Action Orchestrator
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %praison · praisonai7 апр. 2026 г.
- CVE-2026-3495540В плане
PraisonAI: Sandbox Escape via shell=True and Bypassable Blocklist in SubprocessSandbox
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %praison · praisonai3 апр. 2026 г.
- CVE-2026-4011440В плане
PraisonAI has Server-Side Request Forgery via Unvalidated webhook_url in Jobs API
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %praison · praisonai9 апр. 2026 г.
- CVE-2026-3493539Наблюдать
PraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %praison · praisonai3 апр. 2026 г.
- CVE-2026-4028839Наблюдать
PraisonAI: Critical RCE via `type: job` workflow YAML
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %praison · praisonai14 апр. 2026 г.
- CVE-2026-3989039Наблюдать
PraisonAI Affected by Remote Code Execution via YAML Deserialization in Agent Definition Loading
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %praison · praisonai8 апр. 2026 г.
- CVE-2026-4149739Наблюдать
Incomplete fix for CVE-2026-34935: Command Injection in MervinPraison/PraisonAI
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %praison · praisonai8 мая 2026 г.
- CVE-2026-3493739Наблюдать
PraisonAI: Shell Injection in run_python() via Unescaped $() Substitution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %praison · praisonaiagents3 апр. 2026 г.
- CVE-2026-3988839Наблюдать
PraisonAIAgents has a sandbox escape via exception frame traversal in `execute_code` (subprocess mode)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %praison · praisonai8 апр. 2026 г.
- CVE-2026-3493439Наблюдать
PraisonAI: Second-Order SQL Injection in `get_all_user_threads`
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %praison · praisonai3 апр. 2026 г.
- CVE-2026-4008838Наблюдать
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in praisonai
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %praison · praisonai9 апр. 2026 г.
- CVE-2026-4015438Наблюдать
PraisonAI Affected by Untrusted Remote Template Code Execution
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %praison · praisonai9 апр. 2026 г.
- CVE-2026-4433637Наблюдать
PraisonAI MCP `tools/call` path-traversal and RCE via Python `.pth` injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %praison · praisonai8 мая 2026 г.
- CVE-2026-4015737Наблюдать
PraisonAI affected by arbitrary file write via path traversal in `praisonai recipe unpack`
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %praison · praisonai10 апр. 2026 г.
- CVE-2026-4011137Наблюдать
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %praison · praisonaiagents9 апр. 2026 г.
- CVE-2026-3561536Наблюдать
PraisonAI has a Path Traversal in FileTools
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %praison · praisonai7 апр. 2026 г.
- CVE-2026-4028936Наблюдать
PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessions
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %praison · praisonai14 апр. 2026 г.
- CVE-2026-3495236Наблюдать
PraisonAI: Missing Authentication in WebSocket Gateway
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %praison · praisonai3 апр. 2026 г.
- CVE-2026-4031336Наблюдать
PraisonAI: ArtiPACKED Vulnerability via GitHub Actions Credential Persistence
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %praison · praisonai14 апр. 2026 г.
- CVE-2026-3495336Наблюдать
PraisonAI: Authentication Bypass in OAuthManager.validate_token()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %praison · praisonai3 апр. 2026 г.
- CVE-2026-3989135Наблюдать
PraisonAI has a Template Injection in Agent Tool Definitions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %praison · praisonai8 апр. 2026 г.
- CVE-2026-4434034Наблюдать
PraisonAI: Symlink-extraction bypass of `_safe_extractall` writes outside `dest_dir`
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %praison · praisonai8 мая 2026 г.
- CVE-2026-4433934Наблюдать
PraisonAI has unsafe tool resolution in `ToolExecutionMixin.execute_tool`: undeclared `__main__` callables execute
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %praison · praisonai8 мая 2026 г.
- CVE-2026-3495434Наблюдать
PraisonAI: SSRF in FileTools.download_file() via Unvalidated URL
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %praison · praisonaiagents3 апр. 2026 г.