M
Üretici güvenlik profili
MervinPraison
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE54
Kritik16
CISA KEV0
Public exploit41
Yama oranı%39
Ort. CVSS8.3
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
22
28
4
CVE KEV
CVE önem dağılımı
54toplam CVE
Kritik16 (30%)
Yüksek30 (56%)
Orta8 (15%)
Yama ve sömürü görünümü
%39
Doğrulanmış yama
%0
CISA KEV
%76
Public exploit
21Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
33Bilinmiyor
Son güvenlik açıkları
9.8
CVE-2026-57118
PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints
M
Yama durumu bilinmiyor
8.8
CVE-2026-57143
PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parameter
M
Yama durumu bilinmiyor
9.1
CVE-2026-62176
PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation
M
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-62179
PraisonAI: Platform members can delete owner issue dependencies through member-owned related issues
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-57147
praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-57148
praisonai-platform 0.1.4 still boots on the hardcoded JWT secret dev-secret-change-me (default-open production guard)
M
Yama durumu bilinmiyorEPSS %1
9.4
CVE-2026-57140
PraisonAI AgentOS exposes unauthenticated agent listing and invocation
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-57139
PraisonAI MCPServer exposes unauthenticated HTTP tools/call
M
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-57133
PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining
M
Yama durumu bilinmiyorEPSS %1
7.6
CVE-2026-57135
PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clients
M
Yama durumu bilinmiyorEPSS %0