A security vulnerability has been detected in saithink/saigroup SaiAdmin up to 5.0.1. This impacts the function shell_exec of the file /app/saipackage/install/upload of the comp...

CVE-2026-19383

SaiAdmin是一套基于ThinkPHP的管理后台系统，由saithink/saigroup开发，并存在多个厂商分发版本。CVE-2026-19383影响SaiAdmin 5.0.1及更早版本。漏洞位于组件'插件上传端点'中的`/app/

历史摘要 · 未重新核验 · NVD

A weakness has been identified in Almico Speedfan 4.52. This affects the function KiSystemCall64 in the library speedfan.sys of the component MSR Index Handler. Executing a mani...

CVE-2026-19382

Almico Speedfan 4.52 中被发现一个弱点，涉及 speedfan.sys 库中的 KiSystemCall64 函数，属于 MSR 索引处理器组件。攻击者可通过对该组件的本地操作触发内存泄漏，导致敏感信息泄露。该攻击仅能本

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in Kingston FURY CTRL RGB Control Software 2.0.65.0. The impacted element is an unknown function in the library NTIOLib_KSFX.sys of the compo...

CVE-2026-19381

Kingston FURY CTRL RGB Control Software 2.0.65.0 的驱动程序组件（NTIOLib_KSFX.sys）中存在一个权限管理不当的安全漏洞。该漏洞源于驱动程序内某个未知函数对权限的校验不充分，使得本

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in Mullvad wireguard.sys 0.10.1. The affected element is the function AdapterState of the component IOCTL Handler. Such manipulation leads to impr...

CVE-2026-19380

CVE-2026-19380 是 Mullvad 的 wireguard.sys 驱动程序 0.10.1 版本中的一个漏洞。该漏洞位于 IOCTL 处理器的 AdapterState 函数中，由于对引用计数的不正确处理，可能导致系统资源管理

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in EFM ipTIME AX8004M 15.09.0. Impacted is the function popen of the file /cgi/d.cgi of the component CGI Endpoint. This manipulation of the argum...

CVE-2026-19379

CVE-2026-19379 是 EFM ipTIME AX8004M 路由器（固件版本 15.09.0）中一个已公开披露的 OS 命令注入漏洞。该漏洞位于 CGI 端点 /cgi/d.cgi 的 popen 函数中，由于对参数 fname

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in Uasoft Badaso 3.0.0-alpha. This vulnerability affects the function ApiRequest::class of the file src/Routes/api.php of the component File API. ...

CVE-2026-19376

CVE-2026-19376 是 Uasoft Badaso 3.0.0-alpha 版本中存在的一处权限管理漏洞。该漏洞位于组件 File API 的 src/Routes/api.php 文件中的 ApiRequest::class 函

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in dmitriiweb article-scraper-mcp 1.0.0. This vulnerability affects the function fetch_article of the file news_scraper_mcp/server.py. The manipulat...

CVE-2026-19375

CVE-2026-19375 影响 dmitriiweb 开发的 article-scraper-mcp 1.0.0 版本，这是一个用于抓取文章内容的 MCP（Model Context Protocol）工具。漏洞存在于 news_scr

历史摘要 · 未重新核验 · NVD

A security vulnerability has been detected in adafap api-mcp up to 92b9a5d04acfec165c7d4ef852496593aa87be06. This affects the function customAxios of the file app/api/proxy/rout...

CVE-2026-19374

CVE-2026-19374 是 adafap api-mcp 项目中一个已发现的安全漏洞，影响范围包括截至提交 92b9a5d04acfec165c7d4ef852496593aa87be06 的所有版本。漏洞位于 app/api/pro

历史摘要 · 未重新核验 · NVD

A weakness has been identified in PhialsBasement KoboldCPP-MCP-Server 1.0.0. Affected by this issue is the function makeRequest of the file src/index.ts of the component BaseCon...

CVE-2026-19373

CVE-2026-19373 涉及 PhialsBasement KoboldCPP-MCP-Server 1.0.0 中的一个服务端请求伪造（SSRF）漏洞。该漏洞源于 src/index.ts 文件中的 makeRequest 函数，其

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in Handwriting-OCR handwriting-ocr-mcp-server 0.1.0. Affected by this vulnerability is the function fs.readFileSync of the file src/index.ts ...

CVE-2026-19372

Handwriting-OCR 的 handwriting-ocr-mcp-server 0.1.0 版本被发现存在一个安全漏洞，涉及 src/index.ts 文件中 upload_document 组件对 fs.readFileSync

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in Nikolaibibo claude-comfyui-mcp 1.0.0. Affected is the function copyFileSync of the file src/tools/utils.ts of the component comfy_upload_image....

CVE-2026-19371

CVE-2026-19371 被识别于 Nikolaibibo 开发的 claude-comfyui-mcp 组件 1.0.0 版本中。该组件用于将 Claude 与 ComfyUI 工作流集成，其中涉及图片上传功能。漏洞位于 src/to

历史摘要 · 未重新核验 · NVD

A Server-Side Request Forgery (SSRF) vulnerability exists in nltk/nltk versions 3.9.4 and the current develop branch. The `nltk.pathsec.validate_network_url()` function, intende...

CVE-2026-12372

CVE-2026-12372 是 NLTK（自然语言工具包）中 `nltk.pathsec.validate_network_url()` 函数的一个服务端请求伪造（SSRF）漏洞。该函数本意是通过拒绝内部网络地址来防止 SSRF，但其防护

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in bartekke8it56w2 new-mcp 0.1.0. This impacts the function fs.writeFileSync/fs.existsSync/fs.readFileSync of the file index.ts of the component g...

CVE-2026-19370

CVE-2026-19370 是 bartekke8it56w2 开发的 new-mcp 组件 0.1.0 版本中的一个安全漏洞。该漏洞位于 index.ts 文件中的 geminithinking 组件，涉及对 fs.writeFileS

历史摘要 · 未重新核验 · NVD

A vulnerability was found in KS-GEN-AI jira-mcp-server 0.2.0. This affects the function axios.get of the file src/index.ts of the component add_attachment_from_public_url. The m...

CVE-2026-19369

该漏洞影响 KS-GEN-AI jira-mcp-server 0.2.0 版本。具体位置在 src/index.ts 文件中 add_attachment_from_public_url 组件调用了 axios.get 函数，对传入的 i

历史摘要 · 未重新核验 · NVD

A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component gemini_...

CVE-2026-19368

CVE-2026-19368 是影响 PV-Bhat gemsuite-mcp 1.0.0 的一个路径遍历漏洞。该漏洞位于项目的 src/handlers/unified-gemini.ts 文件中，涉及 gemini_search、gem

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in NocteDefensor LudusMCP 1.0.24. Affected by this vulnerability is an unknown functionality of the file src/tools/rangeConfig.ts of the component...

CVE-2026-19367

该漏洞影响 NocteDefensor 公司的 LudusMCP 工具版本 1.0.24。漏洞位于 src/tools/rangeConfig.ts 文件中的 read_range_config 功能。攻击者可以通过操纵 Source 参数

历史摘要 · 未重新核验 · NVD

A flaw has been found in NocteDefensor LudusMCP up to 1.0.24. Affected is an unknown function of the file src/tools/insertCredsRangeConfig.ts of the component insert_creds_range...

CVE-2026-19366

NocteDefensor 的 LudusMCP 组件（版本至 1.0.24）中存在一个路径遍历漏洞，影响文件 src/tools/insertCredsRangeConfig.ts 中的 insert_creds_range_config

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in Ichigo3766 image-gen-mcp 0.1.0. The impacted element is an unknown function of the file src/index.ts of the component upscale_images. Such mani...

CVE-2026-19365

根据 NVD 提供的元数据，CVE-2026-19365 影响 Ichigo3766 开发的 image-gen-mcp 工具 0.1.0 版本。该漏洞位于 src/index.ts 文件中 upscale_images 组件的某个未知函数

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

本次输入源为360CERT安全报告，但实际提供的链接指向中国公安部全国互联网安全管理服务平台（beian.gov.cn）的备案信息页面，标题为“京公网安备 11000002002063号”。该页面为网站ICP备案/公安备案的公开登记信息，并

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入的信息源来自360CERT安全报告栏目，但提供的URL为360.cn的许可证页面（（总）网出证（京）字第281号），标题本身即该许可证编号。所给摘要字段为空，正文内容未提供。尽管输入标签中包含360、apt、malware、repo

历史摘要 · 未重新核验 · 360CERT 安全报告