搜索结果
关于「mlflow」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2025-1474 | mlflow 管理员可以创建没有密码的用户(CVE-2025-1474) | 2025-03-20 | ||
| AVD-2025-0453 | mlflow GraphQL 接口存在因批量查询导致拒绝服务漏洞(CVE-2025-0453) | 2025-03-20 | ||
| AVD-2024-6838 | MLFLOW/MLFLOW中的不受控制的资源消耗（CVE-2024-6838） | 2025-03-20 | ||
| AVD-2024-27134 | MLflow 中目录权限过多导致使用 spark_udf 时本地权限提升（CVE-2024-27134） | 2024-11-25 | ||
| AVD-2024-0520 | 由于 mlflow/mlflow 中的完全控制文件写入而导致的远程代码执行 (CVE-2024-0520) | 2024-06-07 | ||
| AVD-2024-2928 | 通过 mlflow/mlflow 中的 URI 片段解析进行本地文件包含 (LFI) (CVE-2024-2928) | 2024-06-07 | ||
| AVD-2024-3099 | 通过 mlflow/mlflow 中的 URL 编码进行拒绝服务和数据模型中毒 (CVE-2024-3099) | 2024-06-07 | ||
| AVD-2024-37055 | MLflow 安全漏洞(CVE-2024-37055) | 2024-06-04 | ||
| AVD-2024-37052 | Mlflow 安全漏洞(CVE-2024-37052) | 2024-06-04 | ||
| AVD-2024-37053 | Mlflow 安全漏洞(CVE-2024-37053) | 2024-06-04 | ||
| AVD-2024-37054 | MLflow 安全漏洞(CVE-2024-37054) | 2024-06-04 | ||
| AVD-2024-37056 | MLflow 安全漏洞(CVE-2024-37056) | 2024-06-04 | ||
| AVD-2024-37057 | MLflow 安全漏洞(CVE-2024-37057) | 2024-06-04 | ||
| AVD-2024-37058 | MLflow 安全漏洞(CVE-2024-37058) | 2024-06-04 | ||
| AVD-2024-37059 | Mlflow 安全漏洞(CVE-2024-37059) | 2024-06-04 | ||
| AVD-2024-37060 | MLflow 安全漏洞(CVE-2024-37060) | 2024-06-04 | ||
| AVD-2024-37061 | MLflow 安全漏洞(CVE-2024-37061) | 2024-06-04 | ||
| AVD-2024-3848 | MLFlow 任意文件读取漏洞（CVE-2024-3848） | 2024-05-16 | ||
| AVD-2024-4263 | mlflow/mlflow 中的访问控制不当 (CVE-2024-4263) | 2024-05-16 | ||
| AVD-2024-1558 | mlflow/mlflow 中的路径遍历漏洞 (CVE-2024-1558) | 2024-04-16 | ||
| AVD-2024-3573 | MLFlow 任意文件读取漏洞 (CVE-2024-3573) | 2024-04-16 | ||
| AVD-2024-1594 | 通过 mlflow/mlflow 中的路径遍历读取本地文件 (CVE-2024-1594) | 2024-04-16 | ||
| AVD-2024-1593 | 通过 mlflow/mlflow 中的参数走私进行路径遍历 (CVE-2024-1593) | 2024-04-16 | ||
| AVD-2024-1560 | mlflow/mlflow 中的路径遍历漏洞 (CVE-2024-1560) | 2024-04-16 | ||
| AVD-2024-1483 | mlflow/mlflow 中的路径遍历漏洞 (CVE-2024-1483) | 2024-04-16 | ||
| AVD-2024-27132 | 运行不受信任的配方时，MLflow 中的清理不充分会导致 XSS。 (CVE-2024-27132) | 2024-02-24 | ||
| AVD-2024-27133 | 运行使用不受信任数据集的配方时，MLflow 中的清理不充分会导致 XSS。 (CVE-2024-27133) | 2024-02-24 | ||
| AVD-2023-6977 | MLflow < 2.9.2 任意文件读取漏洞（CVE-2023-6977） | 2023-12-20 | ||
| AVD-2023-6976 | 无限制上传危险类型文件 (CVE-2023-6976) | 2023-12-20 | ||
| AVD-2023-6975 | 路径遍历：“\..\文件名”(CVE-2023-6975) | 2023-12-20 |