Vulnerabilidades en haris-musa

2 resultados

Análisis Vexday

O fornecedor haris-musa apresenta uma vulnerabilidade crítica (CVSS) relacionada a travessia de diretório (CWE-22), sem evidência de exploração ativa em campo. O risco está consolidado e não representa ameaça imediata, mas a fraqueza detectada requer atenção em validação de caminhos de arquivo.

CVE-2026-85661CRITICALexcel-mcp-server 0.1.8 Arbitrary File Read/Write via stdio modeEPSS 0.4%CVE-2026-40576CRITICALImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in excel-mcp-serverEPSS 0.4%