M
Üretici güvenlik profili1 aktif sömürülen CVE
mlflow
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE23
Kritik8
CISA KEV1
Public exploit20
Yama oranı%52
Ort. CVSS8.1
12 aylık açık hızı
0
0
0
0
6
1
5
4
1
4
2
0
CVE KEV
CVE önem dağılımı
23toplam CVE
Kritik8 (35%)
Yüksek11 (48%)
Orta3 (13%)
Düşük1 (4%)
Yama ve sömürü görünümü
%52
Doğrulanmış yama
%4
CISA KEV
%87
Public exploit
12Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
8.8
CVE-2026-96804
CVE-2026-96804
M
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-96775
MLflow dspy bypasses pickle deserialization control
M
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-69146
MLflow: LogInputs endpoint bypasses per-run UPDATE authorization in basic-auth
M
Yama doğrulandıEPSS %0
7.1
CVE-2026-69148
MLflow: CreateModelVersion source validation does not check READ permission on referenced run_id
M
Yama doğrulandıEPSS %0
9.3
CVE-2026-64849 Aktif sömürülüyor
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
M
Yama doğrulandıEPSS %10
7.1
CVE-2026-71211
mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpoint
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-4035
Environment Variable Resolution Vulnerability in mlflow/mlflow
M
Yama doğrulandıEPSS %1
7.5
CVE-2026-2614
Arbitrary File Read via Prompt Tag Source Validation Bypass in mlflow/mlflow
M
Yama doğrulandıEPSS %3
9.1
CVE-2026-0545
Missing Authentication for Critical Function in mlflow/mlflow
M
Yama durumu bilinmiyorEPSS %4