Vulnerabilidades en wonderwhy-er

5 resultados

Análisis Vexday

A wonderwhy-er apresenta 5 vulnerabilidades conhecidas, com 2 divulgações recentes (últimos 90 dias) e nenhuma evidência de exploração ativa em cenários reais. Não há vulnerabilidades críticas identificadas, reduzindo o risco imediato, mas a dominância de CWE-77 (Improper Neutralization of Special Elements used in a Command) indica potencial para execução de comandos que merece monitoramento contínuo.

CVE-2025-11491MEDIUMwonderwhy-er DesktopCommanderMCP command-manager.ts CommandManager os command injectionEPSS 4.3%CVE-2025-11490MEDIUMwonderwhy-er DesktopCommanderMCP Absolute Path command-manager.ts extractBaseCommand os command injectionEPSS 3.5%CVE-2026-10691MEDIUMwonderwhy-er DesktopCommanderMCP start_search search-manager.ts redosEPSS 0.4%CVE-2025-11489LOWwonderwhy-er DesktopCommanderMCP filesystem.ts isPathAllowed symlinkEPSS 0.2%CVE-2026-10690MEDIUMwonderwhy-er DesktopCommanderMCP read_file filesystem.ts readFileFromUrl server-side request forgeryEPSS 0.2%