mlflow MLflow

Name: mlflow MLflow
Brand: mlflow

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical0high2medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-64849US	—OT kritisch	10.0% (96th)	KEV	kein Fix	2026-08-17	≤ < 3.15.0
CVE-2025-11201US	critical9.8	26.3% (98th)	Exploit	kein Fix	2025-10-29	≤ 2.21.3
CVE-2026-71211US	—	0.29% (21st)	Exploit	kein Fix	2026-08-05	≤ 0 ≤3.14.0
CVE-2026-2033US	—	1.85% (79th)	—	kein Fix	2026-02-20	≤ 3.1.1 and 5b9c01925c2e2a8cf0951f155a6a468ff99cfe0f
CVE-2025-11200US	critical9.8	1.44% (73rd)	—	kein Fix	2025-10-29	≤ 2.21.0
CVE-2026-2635US	—OT erhöht	1.08% (65th)	—	kein Fix	2026-02-20	≤ 3.4.0
CVE-2026-69146US	—OT erhöht	0.39% (33rd)	—	kein Fix	2026-08-17	≤ < 3.15.0
CVE-2026-69148US	—OT erhöht	0.37% (31st)	—	kein Fix	2026-08-17	≤ < 3.15.0
CVE-2026-33866US	medium4.3OT erhöht	0.36% (30th)	—	kein Fix	2026-04-07	≤ 0 ≤3.10.1
CVE-2026-33865US	medium5.4	0.22% (12th)	—	kein Fix	2026-04-07	≤ 0 ≤3.10.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1393Use of Default Password1 CVEs
CWE-521Weak Password Requirements1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-798Use of Hard-coded Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.