InternLM LMDeploy

Name: InternLM LMDeploy
Brand: InternLM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical3high0medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-33626US	—	45.3% (99th)	Exploit	kein Fix	2026-04-20	≤ < 0.12.3
CVE-2026-63764US	high8.6	0.51% (43rd)	—	kein Fix	2026-07-21	≤ 0 ≤0.14.0
CVE-2025-67729US	—	0.51% (43rd)	—	kein Fix	2025-12-26	≤ < 0.11.1
CVE-2025-3163US	high7.8	0.38% (32nd)	—	kein Fix	2025-04-03	2 Versionen
CVE-2025-3162US	high7.8	0.33% (26th)	—	kein Fix	2025-04-03	2 Versionen
CVE-2026-46517US	—OT erhöht	0.16% (5th)	—	kein Fix	2026-06-10	≤ ≤ 0.12.3
CVE-2026-46432US	—	0.14% (4th)	—	kein Fix	2026-06-10	≤ ≤ 0.12.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.