Anysphere

Cursor

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-54136

Medienbericht
  • EPSS 26.07%
  • Veröffentlicht 01.08.2025 23:08:21
  • Zuletzt bearbeitet 25.08.2025 01:41:36

Cursor is a code editor built for programming with AI. In versions 1.2.4 and below, attackers can achieve remote and persistent code execution by modifying an already trusted MCP configuration file inside a shared GitHub repository or editing the fil...

9.6

CVE-2025-54133

  • EPSS 0.37%
  • Veröffentlicht 01.08.2025 23:07:00
  • Zuletzt bearbeitet 25.08.2025 01:46:04

Cursor is a code editor built for programming with AI. In versions 1.17 through 1.2, there is a UI information disclosure vulnerability in Cursor's MCP (Model Context Protocol) deeplink handler, allowing attackers to execute 2-click arbitrary system ...