Wysoka
CVE-2026-31224
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 152
Wyczyść filtry
Wysoka
CVE-2026-31222
Snorkel Trainer.load uses an unsafe torch.load
Wysoka
CVE-2026-31253
flash-attention contains an insecure deserialization vulnerability in its checkpoint loading mechanism
Wysoka
CVE-2026-53875
Picklescan (scan_pytorch) Bypass via dynamic eval MAGIC_NUMBER
Wysoka
CVE-2025-71322
Picklescan Bypasses Unsafe Globals Check using pty.spawn
Średnia
CVE-2025-71339
Picklescan is vulnerable to RCE through missing detection when calling numpy.f2py.crackfortran._eval_length
Wysoka
CVE-2025-67729
lmdeploy vulnerable to Arbitrary Code Execution via Insecure Deserialization in torch.load()
Średnia
CVE-2025-68146
filelock has a TOCTOU race condition which allows symlink attacks during lock file creation
Wysoka
CVE-2025-62164
vLLM deserialization vulnerability leading to DoS and potential RCE
Wysoka
CVE-2025-71344
Picklescan is missing detection when calling built-in python ensurepip._run_pip
Wysoka
CVE-2025-71361
Picklescan has a missing detection when calling built-in python idlelib.calltip.Calltip
Wysoka
CVE-2025-71358
Picklescan has a missing detection when calling built-in python idlelib.autocomplete.AutoComplete.get_entity
Wysoka
CVE-2025-71354
Picklescan has a missing detection when calling built-in python idlelib.debugobj.ObjectTreeItem
Średnia
CVE-2025-5197
Hugging Face Transformers Regular Expression Denial of Service (ReDoS) vulnerability
Średnia
CVE-2025-54952
ExecuTorch integer overflow vulnerability leads to code execution
Wysoka
CVE-2025-53002
LLaMA-Factory allows Code Injection through improper vhead_file safeguards
Średnia
CVE-2025-5150
docarray prototype pollution
Średnia
CVE-2025-3730
PyTorch Improper Resource Shutdown or Release vulnerability
Wysoka
CVE-2025-30202
Data exposure via ZeroMQ on multi-node vLLM deployment
Średnia
CVE-2025-46567
LLaMA-Factory Allows Arbitrary Code Execution via Unsafe Deserialization in Ilamafy_baichuan2.py
Średnia
CVE-2024-6577
TorchServe script references S3 bucket without ensuring ownership or confirming accessibility
Wysoka
CVE-2024-35199
TorchServe gRPC Port Exposure
Średnia
CVE-2024-41129
ops leaking secrets if `subprocess.CalledProcessError` happens with a `secret-*` CLI command
Wysoka
CVE-2024-37059
MLFlow unsafe deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.