CVE-2023-2356
highPriorität · verfolgen · 31EPSS 0.042 · 91. PerzentilEUUSEPSS · bewertet 2026-10-27
Relative Path Traversal in GitHub repository mlflow/mlflow prior to 2.3.1.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.3–10
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-x422-6qhv-p29gRelative path traversal in mlflow2023-04-28ghsa · osvUS
Relative Path Traversal in GitHub repository mlflow/mlflow prior to 2.3.1.
- BIT-mlflow-2023-2356Relative Path Traversal in mlflow/mlflow2024-03-06vendor · osvUS
Relative Path Traversal in GitHub repository mlflow/mlflow prior to 2.3.1.
- PYSEC-2023-682023-04-28vendor · osvUS
Relative Path Traversal in GitHub repository mlflow/mlflow prior to 2.3.1.
auch bekannt als (7)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-2356/cnnvd
- https://github.com/mlflow/mlflow/commit/f73147496e05c09a8b83d95fb4f1bf86696c6342cnnvd
- https://huntr.dev/bounties/7b5d130d-38eb-4133-8c7d-0dfc9a9d9896cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2023-2356cnnvd
- https://github.com/mlflow/mlflow/commit/f73147496e05c09a8b83d95fb4f1bf86696c6342enisa_euvd
- https://huntr.dev/bounties/7b5d130d-38eb-4133-8c7d-0dfc9a9d9896enisa_euvd
- https://github.com/mlflow/mlflow/commit/f73147496e05c09a8b83d95fb4f1bf86696c6342Patchnvd
- https://huntr.dev/bounties/7b5d130d-38eb-4133-8c7d-0dfc9a9d9896ExploitPatchnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan