Vulnerabilities in ihor-sokoliuk

4 results

Vexday analysis

O fornecedor ihor-sokoliuk apresenta um portfólio reduzido de 4 vulnerabilidades, todas publicadas recentemente nos últimos 90 dias, mas nenhuma com severidade crítica ou sob exploração ativa conhecida. A fraqueza dominante identificada é CWE-918 (Server-Side Request Forgery), que representa um vetor de acesso remoto moderado que merece monitoramento contínuo.

CVE-2026-58483HIGHmcp-searxng: Unbounded Response Body Read Bypasses URL Size Limit in `web_url_read`EPSS 0.5%CVE-2026-54688MEDIUMmcp-searxng: SSRF in web_url_read: the internal-address guard is disabled by default (MCP_HTTP_HARDEN off)EPSS 0.4%CVE-2026-58485HIGHmcp-searxng: DNS-resolved Private Hostname SSRF in `web_url_read`EPSS 0.1%CVE-2026-54689MEDIUMmcp-searxng hardened-mode SSRF bypasses permit internal URL accessEPSS 0.1%