M
Üretici güvenlik profili
mlflow
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
9toplam CVE
Belirsiz9 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
8.8
8.8
CVE-2026-96775MLflow dspy bypasses pickle deserialization control
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-69146MLflow: LogInputs endpoint bypasses per-run UPDATE authorization in basic-auth
Yama doğrulandıEPSS %0
9.3
7.1
CVE-2026-71211mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpoint
Yama durumu bilinmiyor Public Exploits:1EPSS %0
9.1
CVE-2026-4035Environment Variable Resolution Vulnerability in mlflow/mlflow
Yama doğrulandıEPSS %1
7.5
CVE-2026-2614Arbitrary File Read via Prompt Tag Source Validation Bypass in mlflow/mlflow
Yama doğrulandı Public Exploits:1EPSS %3
9.1
CVE-2026-0545Missing Authentication for Critical Function in mlflow/mlflow
Yama durumu bilinmiyor Public Exploits:1EPSS %4