آسیب‌پذیری بحرانی در Nginx UI به مهاجمان این امکان را می‌دهد که بدون نیاز به احراز هویت از /api/backup نسخه پشتیبان کامل سیستم را دریافت کرده و کلیدهای رمزنگاری لازم برای رمزگشایی آن را از هدر پاسخ HTTP با نام X-Backup-Security استخراج کنند.
آسیب‌پذیری بحرانی در nginx-ui به دلیل عدم اعمال احراز هویت روی مسیر /mcp_message است. این مسیر تنها از لیست سفید IP استفاده می‌کند که به‌طور پیش‌فرض خالی است و همین باعث می‌شود همه درخواست‌ها مجاز به نظر برسند. این ضعف امنیتی به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، تمام ابزارهای MCP را فراخوانی کند
آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در MCPJam Inspector به مهاجمان اجازه می‌دهد با ارسال یک درخواست HTTP دستکاری‌شده، دستورات دلخواه خود را روی سیستم هدف اجرا کنند. این ضعف به دلیل عدم وجود احراز هویت برای یک عملکرد حساس و همچنین در دسترس بودن رابط HTTP سرویس در سطح شبکه ایجاد شده و می‌تواند زمینه اجرای دستورات مخرب را برای مهاجمان فراهم کند.
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در قالب AdForest وردپرس به دلیل عدم بررسی صحیح هویت کاربر در تابع sb_login_user_with_otp_fun رخ می‌دهد. این ضعف در نسخه 6.0.12 و پیش از آن وجود دارد و به مهاجم اجازه می‌دهد بدون احراز هویت، به‌عنوان هر کاربر دلخواه، از جمله ادمین (Administrator) وارد سایت شود.
یک آسیب‌پذیری بحرانی در سرور SSH کتابخانه Erlang/OTP وجود دارد که به دلیل عدم احراز هویت برای عملکردهای حیاتی، مهاجم را قادر می‌سازد بدون داشتن اعتبارنامه معتبر و از راه دور کد دلخواه اجرا کند. مهاجم با ارسال پیام‌های دستکاری‌شده در مرحله پیش از احراز هویت پروتکل SSH می‌تواند یک کانال نشست ایجاد کرده و دستورات Erlang و در نتیجه دستورات سیستم را اجرا کند. این ضعف در صورت اجرای SSH daemon (فرآیند پس زمینه SSH) با دسترسی بالا مثلاً root، می‌تواند منجر به کنترل کامل سیستم شود.
آسیب‌پذیری بحرانی در Nginx UI به مهاجمان این امکان را می‌دهد که بدون نیاز به احراز هویت از /api/backup نسخه پشتیبان کامل سیستم را دریافت کرده و کلیدهای رمزنگاری لازم برای رمزگشایی آن را از هدر پاسخ HTTP با نام X-Backup-Security استخراج کنند.
آسیب‌پذیری بحرانی در nginx-ui به دلیل عدم اعمال احراز هویت روی مسیر /mcp_message است. این مسیر تنها از لیست سفید IP استفاده می‌کند که به‌طور پیش‌فرض خالی است و همین باعث می‌شود همه درخواست‌ها مجاز به نظر برسند. این ضعف امنیتی به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، تمام ابزارهای MCP را فراخوانی کند
آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در MCPJam Inspector به مهاجمان اجازه می‌دهد با ارسال یک درخواست HTTP دستکاری‌شده، دستورات دلخواه خود را روی سیستم هدف اجرا کنند. این ضعف به دلیل عدم وجود احراز هویت برای یک عملکرد حساس و همچنین در دسترس بودن رابط HTTP سرویس در سطح شبکه ایجاد شده و می‌تواند زمینه اجرای دستورات مخرب را برای مهاجمان فراهم کند.
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در قالب AdForest وردپرس به دلیل عدم بررسی صحیح هویت کاربر در تابع sb_login_user_with_otp_fun رخ می‌دهد. این ضعف در نسخه 6.0.12 و پیش از آن وجود دارد و به مهاجم اجازه می‌دهد بدون احراز هویت، به‌عنوان هر کاربر دلخواه، از جمله ادمین (Administrator) وارد سایت شود.
یک آسیب‌پذیری بحرانی در سرور SSH کتابخانه Erlang/OTP وجود دارد که به دلیل عدم احراز هویت برای عملکردهای حیاتی، مهاجم را قادر می‌سازد بدون داشتن اعتبارنامه معتبر و از راه دور کد دلخواه اجرا کند. مهاجم با ارسال پیام‌های دستکاری‌شده در مرحله پیش از احراز هویت پروتکل SSH می‌تواند یک کانال نشست ایجاد کرده و دستورات Erlang و در نتیجه دستورات سیستم را اجرا کند. این ضعف در صورت اجرای SSH daemon (فرآیند پس زمینه SSH) با دسترسی بالا مثلاً root، می‌تواند منجر به کنترل کامل سیستم شود.
