Średnia
CVE-2026-12570
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 29
Wyczyść filtry
Średnia
CVE-2026-12480
Keras: HDF5 virtual datasets can disclose local files
Wysoka
CVE-2026-12484
Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data
Średnia
CVE-2026-9335
Keras: HDF5 links can disclose local file contents
Średnia
CVE-2026-12479
Keras: DiskIOStore permits path traversal through crafted layer names
Wysoka
CVE-2026-12481
Keras: Lambda deserialization can bypass safe mode and execute code
Niska
CVE-2026-12482
Keras: tar extraction permits symlink-based path traversal
Wysoka
CVE-2026-1462
Keras has an untrusted deserialization vulnerability
Wysoka
CVE-2026-1669
Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading
Wysoka
CVE-2025-12060
Keras Directory Traversal Vulnerability
Średnia
CVE-2025-12058
Keras is vulnerable to arbitrary local file loading and Server-Side Request Forgery
Wysoka
CVE-2026-11816
Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt
Wysoka
CVE-2026-0897
Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D
Krytyczna
CVE-2025-49655
Keras framework vulnerable to deserialization of untrusted data
Wysoka
CVE-2025-9906
Keras is vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2025-9905
The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.
Wysoka
CVE-2025-8747
Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
Wysoka
CVE-2025-1550
Arbitrary Code Execution via Crafted Keras Config for Model Loading
Średnia
CVE-2024-55459
keras Path Traversal vulnerability
Krytyczna
CVE-2024-3660
Keras code injection vulnerability
Średnia
CVE-2023-25661
TensorFlow Denial of Service vulnerability
Wysoka
CVE-2022-41894
Buffer overflow in `CONV_3D_TRANSPOSE` on TFLite
Średnia
CVE-2022-41887
Overflow in `tf.keras.losses.poisson`
Średnia
CVE-2022-36027
TensorFlow segfault TFLite converter on per-channel quantized transposed convolutions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.