CVE-2023-6909
highPriorität · beachten · 61EPSS 0.897 · 100. PerzentilEUUSEPSS · bewertet 2026-10-26
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (3)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-5r3q-93q3-f978MLflow Path Traversal Vulnerability2023-12-20ghsa · osvUS
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
- BIT-mlflow-2023-6909Path Traversal: '\..\filename' in mlflow/mlflow2024-03-06vendor · osvUS
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
- PYSEC-2023-2522023-12-18vendor · osvUS
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
auch bekannt als (7)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-6909/cnnvd
- https://github.com/mlflow/mlflow/commit/1da75dfcecd4d169e34809ade55748384e8af6c1cnnvd
- https://github.com/mlflow/mlflow/releases/tag/v2.9.2Patchcnnvd
- https://huntr.com/bounties/11209efb-0f84-482f-add0-587ea6b7e850cnnvd
- https://github.com/mlflow/mlflow/commit/1da75dfcecd4d169e34809ade55748384e8af6c1enisa_euvd
- https://huntr.com/bounties/11209efb-0f84-482f-add0-587ea6b7e850enisa_euvd
- https://github.com/mlflow/mlflow/commit/1da75dfcecd4d169e34809ade55748384e8af6c1Patchnvd
- https://huntr.com/bounties/11209efb-0f84-482f-add0-587ea6b7e850ExploitPatchThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan