ggml-org llama.cpp

Name: ggml-org llama.cpp
Brand: ggml-org

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-34159US	—	1.59% (76th)	Exploit	kein Fix	2026-04-01	≤ < b8492
CVE-2026-70638US	—	0.23% (14th)	Exploit	kein Fix	2026-08-06	2 Versionen
CVE-2026-17501US	—	0.72% (54th)	—	kein Fix	2026-07-27	≤ e15efe0
CVE-2026-17500US	—	0.72% (54th)	—	kein Fix	2026-07-27	2 Versionen
CVE-2026-43629US	—	0.70% (53rd)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-43631US	—	0.57% (47th)	—	kein Fix	2026-08-06	≤ b7492 ≤b9060
CVE-2026-21869US	critical9.8	0.53% (44th)	—	kein Fix	2026-01-08	≤ ≤ 55d4206c8
CVE-2025-49847US	—	0.52% (44th)	—	kein Fix	2025-06-17	≤ < b5662
CVE-2026-43630US	—	0.50% (42nd)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-33298US	—	0.50% (42nd)	—	kein Fix	2026-03-24	≤ < b7824
CVE-2026-43632US	—	0.48% (41st)	—	kein Fix	2026-08-06	≤ b7492 ≤b9060
CVE-2025-52566US	high8.8	0.36% (30th)	—	kein Fix	2025-06-24	≤ < b5721
CVE-2025-53630US	—	0.36% (30th)	—	kein Fix	2025-07-10	≤ < 26a48ad699d50b6268900062661bd22f3e792579
CVE-2026-70640US	—	0.24% (15th)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-43628US	—	0.23% (14th)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-43622US	—	0.23% (14th)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-43627US	—	0.20% (10th)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-70639US	—	0.19% (9th)	—	kein Fix	2026-08-06	2 Versionen
CVE-2026-27940US	—	0.18% (8th)	—	kein Fix	2026-03-12	≤ < b8146
CVE-2026-18581US	—	0.16% (5th)	—	kein Fix	2026-08-03	≤ e15efe0
CVE-2026-2069US	—	0.14% (4th)	—	kein Fix	2026-02-06	≤ 55abc39

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-190Integer Overflow or Wraparound5 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-122Heap-based Buffer Overflow4 CVEs
CWE-476NULL Pointer Dereference3 CVEs
CWE-125Out-of-bounds Read2 CVEs
CWE-195Signed to Unsigned Conversion Error2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
CWE-404Improper Resource Shutdown or Release2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.