4042 matches found
refreshing-mcp-tool
Это ещё не совсем готово, но я хотел закоммитить код. По сути, это реализация проприетарного протокола базы данных F5, «mcp», который работает через UNIX domain socket. Это означает, что вам нужен доступ к shell на устройстве F5, прежде чем вы сможете использовать любой из этих инструментов. Обыч...
mcp-atlassian < 0.17.0 - Server-Side Request Forgery
MCP Atlassian 0.17.0 contains a server-side request forgery caused by improper validation of custom HTTP headers in the HTTP middleware, letting unauthenticated attackers force outbound requests to arbitrary URLs, exploit requires access to the mcp-atlassian HTTP endpoint. id: CVE-2026-27826 info...
Nginx UI - Broken Access Control
Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...
9Router <= 0.4.36 - Unauthenticated RCE
9Router = 0.4.36 middleware only guards 8 explicitly listed routes, leaving /api/cli-tools/ and /api/mcp/ entirely unauthenticated. An attacker can POST to /api/cli-tools/cowork-settings to register a custom MCP plugin with attacker-controlled command and args stored verbatim into globalThis, the...
LiteLLM 1.18.10 - Command Injection
LiteLLM 1.18.10 contains a remote code execution caused by lack of validation of arbitrary command and args in MCP server creation, letting attackers execute OS commands remotely, exploit requires crafted JSON configuration. id: CVE-2026-30623 info: name: LiteLLM 1.18.10 - Command Injection autho...
osint-tools-mcp-server
🔍 OSINT Tools MCP Server Полнофункциональный MCP-сервер, предоставляющий AI-ассистентам, таким как Claude, доступ к множеству OSINT-инструментов. Этот сервер позволяет AI выполнять сложные задачи разведки и сбора информации с помощью отраслевых OSINT-инструментов. 🛠️ Доступные инструменты 🔍...
CVE-2026-23744-Remote-Code-Execution-POC
CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Запустите эксплойт root@kitploit: python3 exploit.py...
CVE-2026-34200
Nhost MCP 服务器：一键基础设施沦陷 官方公告：此漏洞已由 Nhost 确认并发布：GHSA-6c5x-3h35-vvw2 本仓库记录了 Nhost 本地 MCP 服务器中的一个漏洞。该服务缺乏入站身份验证，并实施了宽松的 CORS 策略，从而允许未经身份验证的跨源请求执行。 当 nhost mcp 处于活动状态时，仅需访问一次攻击者控制的源即可实现对整个项目的接管。成功执行后，攻击者将获得未经授权的访问权限，可进行以下操作： 窃取生产数据库内容 通过原始 SQL 迁移删除表 重写 Hasura 权限 劫持你的云 PAT 和管理员密钥 有关完整的技术分析、根本原因分析、PoC...
CVE-2026-33980
CVE-2026-33980 — KQL-инъекция в adx-mcp-server через параметр tablename Серьёзность : Высокая CVSS 8.8 CWE : CWE-943 — Некорректная нейтрализация специальных элементов в логике запросов к данным Затронуто : adx-mcp-server = 0.1.0 коммит 48b2933 Уведомление : GHSA NVD :...
MCPwnfluence
MCPwnfluence — CVE-2026-27825 и CVE-2026-27826 Две критические уязвимости в mcp-atlassian, одном из самых популярных MCP-серверов в экосистеме 4.4K+ звёзд на GitHub, 4M+ загрузок. Обнаружены командой Pluto Security. Уязвимости...
CVE-2026-33032
CVE-2026-33032 / MCPwn nginx-ui MCP 인증 우회 취약점으로 공개적으로 알려진 MCPwn 에 대한 비파괴적 탐지 도구입니다. 취약한 버전을 실행 중인 모든 nginx-ui 인스턴스에 대해 두 개의 HTTP 요청만으로 인증 없이 완전한 장악이 가능합니다. 목차 1. 빠른 요약 2. 취약점 개요 3. 기술 심층 분석 4. 탐지 전략 5. 설치 6. 사용법 7. 출력 예시 8. CVE-2026-27944 연계 9. 조치 방안 10. 책임 있는 사용 11. 참고 자료 12. 라이선스 빠른 요약 취약점 개요...
CVE-2026-30741
Безопасность: CVE-2026-30741 Продукт: OpenClaw Agent Platform Затронутые версии: v2026.2.6 и более ранние Тип уязвимости: Удалённое выполнение кода RCE через инъекцию подсказок на стороне запроса Описание: Отсутствие проверки целостности для исходящих API-запросов допускает отравление потока...
cve-2026-33032-scanner
Сканер CVE-2026-33032 Нераэрушающий сканер уязвимостей для обхода аутентификации MCP-эндпоинта Nginx-UI Обзор уязвимости CVE-2026-33032 — это уязвимость обхода аутентификации в интеграции Model Context Protocol MCP в nginx-ui. Эндпоинт /mcpmessage не имеет промежуточного ПО аутентификации,...
trust-boundary-ctf
🐘 Граница доверия: CTF по изоляции сессий MCP Консоль показывает Сессия активна. Все вызовы инструментов успешны. Административный OAuth-токен присутствует в каждом ответе. Trust Boundary — это браузерная CTF-лаборатория, построенная вокруг реальной ошибки изоляции сессий в локально запущенном...
CVE-2026-73296
🚨 CVE-2026-73296 - UFO-Vuln 💥 Неаутентифицированный доступ к Mobile MCP может раскрывать данные экрана Android и предоставлять возможности удалённого управления интерфейсом через ADB. ⚠️ Уведомление о безопасности Данный репозиторий предназначен исключительно для авторизованных исследований в...
Claude-Code-MCP-Injection-PoC
Claude Code : Détournement de l'invite de confirmation d'outil MCP Une preuve de concept PoC professionnelle démontrant un défaut critique d'interface utilisateur/expérience utilisateur dans Claude Code d'Anthropic. Cette vulnérabilité permet à un serveur MCP malveillant d'induire les utilisateur...
CVE-2025-58434_CVE-2025-59528
Script PoC pour CVE-2025-58434 et CVE-2025-59528 CVE-2025-58434 Flowise -lp...
mcp-doorman
mcp-doorman La passerelle de sécurité pour les serveurs MCP — chaque appel d'outil est vérifié à l'entrée. CI npm License: Apache-2.0 PRs welcome mcp-doorman est un proxy prêt à l'emploi qui se place entre votre agent IA Claude Desktop, Claude Code, Cursor, VS Code, n'importe quel client MCP et l...
TS_LLMLib
tsllmlib - Bibliothèque LLM de TrustedSec La bibliothèque LLM de TrustedSec est une bibliothèque Python permettant d'interagir avec des LLM locaux prenant en charge l'utilisation d'outils. Elle permet d'exécuter de grands workflows traditionnellement possibles uniquement avec des modèles de point...
