Mittel
CVE-2026-12570
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 29
Filter zurücksetzen
Mittel
CVE-2026-12480
Keras: HDF5 virtual datasets can disclose local files
Hoch
CVE-2026-12484
Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data
Mittel
CVE-2026-9335
Keras: HDF5 links can disclose local file contents
Mittel
CVE-2026-12479
Keras: DiskIOStore permits path traversal through crafted layer names
Hoch
CVE-2026-12481
Keras: Lambda deserialization can bypass safe mode and execute code
Niedrig
CVE-2026-12482
Keras: tar extraction permits symlink-based path traversal
Hoch
CVE-2026-1462
Keras has an untrusted deserialization vulnerability
Hoch
CVE-2026-1669
Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading
Hoch
CVE-2025-12060
Keras Directory Traversal Vulnerability
Mittel
CVE-2025-12058
Keras is vulnerable to arbitrary local file loading and Server-Side Request Forgery
Hoch
CVE-2026-11816
Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt
Hoch
CVE-2026-0897
Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D
Kritisch
CVE-2025-49655
Keras framework vulnerable to deserialization of untrusted data
Hoch
CVE-2025-9906
Keras is vulnerable to Deserialization of Untrusted Data
Hoch
CVE-2025-9905
The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.
Hoch
CVE-2025-8747
Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
Hoch
CVE-2025-1550
Arbitrary Code Execution via Crafted Keras Config for Model Loading
Mittel
CVE-2024-55459
keras Path Traversal vulnerability
Kritisch
CVE-2024-3660
Keras code injection vulnerability
Mittel
CVE-2023-25661
TensorFlow Denial of Service vulnerability
Hoch
CVE-2022-41894
Buffer overflow in `CONV_3D_TRANSPOSE` on TFLite
Mittel
CVE-2022-41887
Overflow in `tf.keras.losses.poisson`
Mittel
CVE-2022-36027
TensorFlow segfault TFLite converter on per-channel quantized transposed convolutions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.