Wysoka
CVE-2026-71211
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 84
Wyczyść filtry
Wysoka
ghsa-gqvg-gmmx-x4hm
MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False safety control bypassed by mlflow.statsmodels flavor — RCE via crafted model artifact
Krytyczna
Wykorzystywana w atakach
CVE-2026-64849
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
Wysoka
CVE-2026-4137
MLFlow Creates a Temporary File With Insecure Permissions
Wysoka
CVE-2025-15381
MLFlow allows Tracing + Assessments Access
Wysoka
CVE-2025-15031
Arbitrary file write via tar traversal in mlflow
Wysoka
CVE-2025-14287
MLflow has a command injection in mlflow/sagemaker/__init__.py
Wysoka
CVE-2026-2033
MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability
Wysoka
CVE-2025-10279
mlflow Creates of Temporary File in Directory with Insecure Permissions
Wysoka
CVE-2025-14279
MLFlow is vulnerable to DNS rebinding attacks due to a lack of Origin header validation
Wysoka
CVE-2026-22607
Fickling Blocklist Bypass: cProfile.run()
Wysoka
CVE-2024-37061
MLFlow improper input validation
Wysoka
CVE-2024-37059
MLFlow unsafe deserialization
Wysoka
CVE-2026-8147
MLflow: trace API endpoints lack proper authorization validators
Krytyczna
CVE-2026-2635
MLflow Use of Default Password Authentication Bypass Vulnerability
Krytyczna
CVE-2026-2611
MLflow: Improper Origin Validation in MLflow Assistant /ajax-api Endpoints Enables Browser-Mediated Local Command Execution
Krytyczna
CVE-2026-0545
mlflow: FastAPI job endpoints under `/ajax-api/3.0/jobs/*` are not protected by authentication or authorization
Krytyczna
CVE-2025-15036
MLFlow path traversal vulnerability
Krytyczna
CVE-2025-15379
MLflow Command Injection vulnerability
Niska
CVE-2026-10803
A flaw has been found in MLflow up to 3.10.0. This issue affects the function mlflow.data.digest_utils of the file mlflow/data/digest_utils.py of the component Dataset Digest Computation. This manipul
Wysoka
CVE-2026-4035
A vulnerability in mlflow/mlflow versions prior to 3.11.0 allows for the resolution of environment variables in AI Gateway secrets, which can be exploited to exfiltrate sensitive server-side environme
Średnia
CVE-2026-3198
MLflow: Any authenticated user can enumerate all gateway secrets, endpoints, and model definitions
Krytyczna
CVE-2026-2651
MLflow allows unauthorized access to multipart upload endpoints when the `--serve-artifacts` mode is enabled
Średnia
CVE-2026-2734
MLflow authenticated users can enumerate any registered model versions due to lack of per-model permissions checks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.