L
Üretici güvenlik profili1 aktif sömürülen CVE
lfprojects
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE32
Kritik9
CISA KEV1
Public exploit19
Yama oranı%53
Ort. CVSS7.9
12 aylık açık hızı
0
2
1
5
7
3
5
4
4
1
0
0
CVE KEV
CVE önem dağılımı
32toplam CVE
Kritik9 (28%)
Yüksek18 (56%)
Orta4 (13%)
Düşük1 (3%)
Yama ve sömürü görünümü
%53
Doğrulanmış yama
%3
CISA KEV
%59
Public exploit
17Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
15Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-64849 Aktif sömürülüyor
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
M
Yama doğrulandıEPSS %10
8.1
CVE-2026-59950
Vulnerability in Lfprojects Mcp Python Sdk
L
Yama doğrulandıEPSS %0
7.6
CVE-2026-52870
Missing authorization in Lfprojects Mcp Python Sdk
L
Yama doğrulandıEPSS %0
7.1
CVE-2026-52869
Vulnerability in Lfprojects Mcp Python Sdk
L
Yama doğrulandıEPSS %1
8.1
CVE-2026-8147
Improper access control in Lfprojects Mlflow
L
Yama doğrulandıEPSS %1
8.8
CVE-2026-13484
Missing authorization in Lfprojects Mlflow
L
Yama durumu bilinmiyorEPSS %1
3.6
CVE-2026-10803
Broken cryptographic algorithm in Lfprojects Mlflow
L
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-4035
Environment Variable Resolution Vulnerability in mlflow/mlflow
M
Yama doğrulandıEPSS %1
6.5
CVE-2026-3198
Improper access control in Lfprojects Mlflow
L
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2026-2651
Missing authorization in Lfprojects Mlflow
L
Yama doğrulandıEPSS %1