ollama ollama

Name: ollama ollama
Brand: ollama

ProduktUS

cpe:2.3:a:ollama:ollama:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical7high0medium0low

aktualisiert 2026-10-27

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-37032US	—	89.6% (100th)	Exploit	0.1.34	2024-05-31	< 0.1.34
CVE-2025-51471US	—OT erhöht	18.5% (97th)	Exploit	kein Fix	2025-07-22	= 0.6.7
CVE-2024-39719US	—	4.24% (91st)	Exploit	kein Fix	2024-10-31	≤ 0.3.14
CVE-2024-39722US	—	3.97% (90th)	Exploit	0.1.46	2024-10-31	< 0.1.46
CVE-2024-45436US	high7.5	2.56% (85th)	Exploit	0.1.47	2024-08-29	< 0.1.47
CVE-2026-7482US	—	2.24% (83rd)	Exploit	0.17.1	2026-05-04	< 0.17.1
CVE-2026-42249US	critical9.8OT hoch	1.05% (64th)	Exploit	kein Fix	2026-04-29	0.12.10 → 0.17.5
CVE-2026-7020US	—	0.91% (60th)	Exploit	kein Fix	2026-04-26	0.20.0 → 0.20.2
CVE-2026-42248US	critical9.8OT hoch	0.73% (54th)	Exploit	kein Fix	2026-04-29	0.12.10 → 0.17.5
CVE-2025-0317US	high7.5	14.5% (97th)	—	kein Fix	2025-03-20	≤ 0.3.14
CVE-2025-66959US	—	5.33% (93rd)	—	kein Fix	2026-01-21	= 0.12.10
CVE-2024-39721US	—	2.64% (86th)	—	0.1.34	2024-10-31	< 0.1.34
CVE-2024-39720US	—	2.44% (84th)	—	0.1.46	2024-10-31	< 0.1.46
CVE-2024-12055US	high7.5	0.82% (57th)	—	kein Fix	2025-03-20	≤ 0.3.14
CVE-2025-15514US	high7.5	0.77% (55th)	—	kein Fix	2026-01-12	2 Versionen
CVE-2026-5757US	—	0.73% (54th)	—	kein Fix	2026-06-26	≤ 0.13.5
CVE-2026-15685US	—	0.71% (54th)	—	kein Fix	2026-07-13	= 0.7.1
CVE-2025-63389US	—OT erhöht	0.71% (53rd)	—	kein Fix	2025-12-18	≤ 0.12.3
CVE-2025-0315US	high7.5	0.66% (51st)	—	kein Fix	2025-03-20	≤ 0.3.14
CVE-2025-0312US	high7.5	0.64% (51st)	—	kein Fix	2025-03-20	≤ 0.3.14
CVE-2024-8063US	high7.5	0.64% (51st)	—	kein Fix	2025-03-20	= 0.3.3
CVE-2025-1975US	—	0.52% (44th)	—	kein Fix	2025-05-16	= 0.5.11
CVE-2025-66960US	—	0.43% (37th)	—	kein Fix	2026-01-21	= 0.12.10
CVE-2024-28224US	—	0.35% (29th)	—	0.1.29	2024-04-08	< 0.1.29
CVE-2025-44779US	—	0.18% (8th)	—	kein Fix	2025-08-07	= 0.1.33

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-125Out-of-bounds Read4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-129Improper Validation of Array Index2 CVEs
CWE-369Divide By Zero2 CVEs
CWE-494Download of Code Without Integrity Check2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan