Количество 2
Количество 2
CVE-2024-37059
больше 1 года назад
Deserialization of untrusted data can occur in versions of the MLflow platform running version 0.5.0 or newer, enabling a maliciously uploaded PyTorch model to run arbitrary code on an end user’s system when interacted with.
CVSS3: 8.8
EPSS: Низкий
GHSA-wf7f-8fxf-xfxc
больше 1 года назад
MLFlow unsafe deserialization
CVSS3: 8.8
EPSS: Низкий
Уязвимостей на страницу
20
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-37059 Deserialization of untrusted data can occur in versions of the MLflow platform running version 0.5.0 or newer, enabling a maliciously uploaded PyTorch model to run arbitrary code on an end user’s system when interacted with. | CVSS3: 8.8 | 1% Низкий | больше 1 года назад |
| GHSA-wf7f-8fxf-xfxc MLFlow unsafe deserialization | CVSS3: 8.8 | 1% Низкий | больше 1 года назад |
Уязвимостей на страницу
20