| 115001 | Intercom 聊天机器人配置错误 | medium |
| 114969 | H2O Flow 未经身份验证的访问 | critical |
| 114965 | 检测到 MCP 服务器工具 | info |
| 114963 | Flowise < 3.0.6 多个漏洞 | critical |
| 114962 | 检测到 Lunary | info |
| 114959 | 检测到 LLM | info |
| 114949 | Langflow < 1.5.1 权限升级 | high |
| 114941 | NVIDIA Triton < 25.07 多个漏洞 | critical |
| 114940 | 检测到 NVIDIA Triton | info |
| 114939 | ClearML < 1.16.0 未经身份验证访问文件 | critical |
| 114938 | 检测到 ClearML | info |
| 114937 | ZenML 不充分的会话到期 | low |
| 114936 | ZenML < 0.57.0 帐户接管 | medium |
| 114934 | BentoML 1.3.4 < 1.4.3 不安全的反序列化 | critical |
| 114933 | BentoML 1.x < 1.4.8 不安全的反序列化 | critical |
| 114932 | BentoML 1.4.x < 1.4.19 服务器端请求伪造 | critical |
| 114928 | MCP 服务器提示注入 | high |
| 114927 | 检测到 BentoML | info |
| 114921 | MCP 服务器工具中毒 | high |
| 114906 | MCP Inspector < 0.14.1 远程代码执行 | critical |
| 114905 | DocsGPT 0.8.1 < 0.13.0 未经身份验证的远程代码执行 | critical |
| 114904 | 检测到 DocsGPT | info |
| 114885 | MCP 服务器 SSE DNS 重新绑定 | medium |
| 114883 | 检测到 Llms.txt 文件 | info |
| 114791 | MCP 服务器未经认证的访问 | info |
| 114881 | 检测到漂移聊天机器人 | info |
| 114880 | 检测到 Intercom 聊天机器人 | info |
| 114879 | 检测到 Livechat 聊天机器人 | info |
| 114878 | 检测到 Dialogflow Chatbot | info |
| 114874 | 检测到 Typebot Chatbot | info |
| 114873 | 检测到 Azure Bot Framework 聊天机器人 | info |
| 114872 | 检测到 Voiceflow 聊天机器人 | info |
| 114871 | 检测到 Botpress Chatbot | info |
| 114870 | 检测到 Langflow Chatbot | info |
| 114798 | Label Studio < 1.18.0 反射型跨站脚本 | high |
| 114797 | 检测到 MCP Inspector | info |
| 114793 | 检测到 MCP 清单 | info |
| 114792 | 检测到 Agent2Agent (A2A) 卡 | info |
| 114790 | 已检测到 MCP 服务器 | info |
| 114668 | Langflow < 1.3.0 未经身份验证的远程代码执行 | critical |
| 114667 | FlowiseAI 任意文件上传 | critical |
| 114625 | LiteLLM 默认凭据 | critical |
| 114623 | LiteLLM < 1.48.18 服务器端请求伪造 | high |
| 114622 | 检测到 LiteLLM | info |
| 114589 | LobeChat < 0.122.4 访问控制不当 | medium |
| 114588 | LobeChat < 0.150.6 服务器端请求伪造 | critical |
| 114587 | LobeChat < 0.162.25 敏感数据泄露 | medium |
| 114586 | LobeChat < 1.19.13 服务器端请求伪造 | high |
| 114585 | 检测到 LobeChat | info |
| 114467 | Danswer < 0.10.0-beta.1 不安全的直接对象引用 | medium |
