CVE-2026-96775
MLflow dspy bypasses pickle deserialization control
CVSS Skor
8.8
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
22 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-64849 Aktif sömürülüyor
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
M
Yama doğrulandı Public Exploits:1EPSS %10
9.1
CVE-2026-0545
Missing Authentication for Critical Function in mlflow/mlflow
M
Yama durumu bilinmiyor Public Exploits:1EPSS %4
7.5
CVE-2026-2614
Arbitrary File Read via Prompt Tag Source Validation Bypass in mlflow/mlflow
M
Yama doğrulandı Public Exploits:1EPSS %3
9.1
CVE-2026-4035
Environment Variable Resolution Vulnerability in mlflow/mlflow
M
Yama doğrulandıEPSS %1
8.8
CVE-2026-96804
CVE-2026-96804
M
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-69148
MLflow: CreateModelVersion source validation does not check READ permission on referenced run_id
M
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-96775"