Wysoka
CVE-2024-37055
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 84
Wyczyść filtry
Wysoka
CVE-2024-37056
MLFlow unsafe deserialization
Wysoka
CVE-2024-37053
MLFlow unsafe deserialization
Średnia
CVE-2024-4263
A broken access control vulnerability exists in mlflow/mlflow versions before 2.10.1, where low privilege users with only EDIT permissions on an experiment can delete any artifacts. This issue arises
Wysoka
CVE-2024-3848
A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of ar
Krytyczna
CVE-2024-3573
mlflow/mlflow is vulnerable to Local File Inclusion (LFI) due to improper parsing of URIs, allowing attackers to bypass checks and read arbitrary files on the system. The issue arises from the 'is_loc
Wysoka
CVE-2024-1560
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1594
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1593
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1558
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1483
mlflow Path Traversal vulnerability
Krytyczna
CVE-2024-27133
Insufficient sanitization in MLflow leads to XSS when running a recipe that uses an untrusted dataset. This issue leads to a client-side RCE when running the recipe in Jupyter Notebook. The vulnerabil
Krytyczna
CVE-2024-27132
Insufficient sanitization in MLflow leads to XSS when running an untrusted recipe.
Wysoka
CVE-2023-6976
MLflow Path Traversal Vulnerability
Wysoka
CVE-2023-6977
MLflow Local File Disclosure Vulnerability
Krytyczna
CVE-2023-6974
MLflow Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2023-6975
MLFlow Path Traversal Vulnerability
Wysoka
CVE-2023-6909
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
Wysoka
CVE-2023-6940
mlflow Command Injection vulnerability
Wysoka
CVE-2023-6831
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
Wysoka
CVE-2023-6753
Path Traversal in GitHub repository mlflow/mlflow prior to 2.9.2.
Wysoka
CVE-2023-6709
Improper Neutralization of Special Elements Used in a Template Engine in GitHub repository mlflow/mlflow prior to 2.9.2.
Średnia
CVE-2023-6568
A reflected Cross-Site Scripting (XSS) vulnerability exists in the mlflow/mlflow repository, specifically within the handling of the Content-Type header in POST requests. An attacker can inject malici
Wysoka
CVE-2023-43472
Information exposure in MLflow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.