Hoch
CVE-2026-31224
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 152
Filter zurücksetzen
Hoch
CVE-2026-31222
Snorkel Trainer.load uses an unsafe torch.load
Hoch
CVE-2026-31253
flash-attention contains an insecure deserialization vulnerability in its checkpoint loading mechanism
Hoch
CVE-2026-53875
Picklescan (scan_pytorch) Bypass via dynamic eval MAGIC_NUMBER
Hoch
CVE-2025-71322
Picklescan Bypasses Unsafe Globals Check using pty.spawn
Mittel
CVE-2025-71339
Picklescan is vulnerable to RCE through missing detection when calling numpy.f2py.crackfortran._eval_length
Hoch
CVE-2025-67729
lmdeploy vulnerable to Arbitrary Code Execution via Insecure Deserialization in torch.load()
Mittel
CVE-2025-68146
filelock has a TOCTOU race condition which allows symlink attacks during lock file creation
Hoch
CVE-2025-62164
vLLM deserialization vulnerability leading to DoS and potential RCE
Hoch
CVE-2025-71344
Picklescan is missing detection when calling built-in python ensurepip._run_pip
Hoch
CVE-2025-71361
Picklescan has a missing detection when calling built-in python idlelib.calltip.Calltip
Hoch
CVE-2025-71358
Picklescan has a missing detection when calling built-in python idlelib.autocomplete.AutoComplete.get_entity
Hoch
CVE-2025-71354
Picklescan has a missing detection when calling built-in python idlelib.debugobj.ObjectTreeItem
Mittel
CVE-2025-5197
Hugging Face Transformers Regular Expression Denial of Service (ReDoS) vulnerability
Mittel
CVE-2025-54952
ExecuTorch integer overflow vulnerability leads to code execution
Hoch
CVE-2025-53002
LLaMA-Factory allows Code Injection through improper vhead_file safeguards
Mittel
CVE-2025-5150
docarray prototype pollution
Mittel
CVE-2025-3730
PyTorch Improper Resource Shutdown or Release vulnerability
Hoch
CVE-2025-30202
Data exposure via ZeroMQ on multi-node vLLM deployment
Mittel
CVE-2025-46567
LLaMA-Factory Allows Arbitrary Code Execution via Unsafe Deserialization in Ilamafy_baichuan2.py
Mittel
CVE-2024-6577
TorchServe script references S3 bucket without ensuring ownership or confirming accessibility
Hoch
CVE-2024-35199
TorchServe gRPC Port Exposure
Mittel
CVE-2024-41129
ops leaking secrets if `subprocess.CalledProcessError` happens with a `secret-*` CLI command
Hoch
CVE-2024-37059
MLFlow unsafe deserialization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.