觀察卡 · 自動彙整,尚未分析
CVE-2026-77930
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async…
AI 信任邊界
AI 摘要EvoScientist 0.2.5 前，網頁內容中的指令可繞過核准，經子代理執行指令。
這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。
本站狀態
候選 — 還沒排入研究。以下只整理公開資料。
關鍵數字
- CVSS
- 8.7 v4.0
- CISA KEV
- 未列入
- EPSS
- 0.44%
- 動能
- —
時間線
- 2026-10-20公開NVD
同類漏洞有多少時間
這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。
這個項目:目前沒有列入 KEV(不代表沒有被利用)。
只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。
一手來源
觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。