Записи bentoml
13 опубликованных записей вендора bentoml.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 15,4 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 92,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3
- CWE-59 Improper Link Resolution Before File Access ('Link Following')2
- CWE-502 Deserialization of Untrusted Data2
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-918 Server-Side Request Forgery (SSRF)1
- CWE-1188 Initialization of a Resource with an Insecure Default1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2025-32375Готовый эксплойт | Insecure Deserialization leads to RCE in BentoML's runner serverbentoml · bentoml · CWE-502 | Критическая9,8 | — | 52,4 % | 9 апр. 2025 г. |
60На этой неделе | CVE-2025-27520Готовый эксплойт | BentoML Allows Remote Code Execution (RCE) via Insecure Deserializationbentoml · bentoml · CWE-502 | Критическая9,8 | — | 40,6 % | 4 апр. 2025 г. |
44В плане | CVE-2025-54381Proof of concept | BentoML is Vulnerable to an SSRF Attack Through File Upload Processingbentoml · bentoml · CWE-918 | Критическая9,9 | — | 16,1 % | 29 июл. 2025 г. |
40В плане | CVE-2024-2912Эксплойта нет | Insecure Deserialization Leading to RCE in bentoml/bentomlbentoml · bentoml/bentoml · CWE-1188 | Критическая10,0 | — | 1,5 % | 15 апр. 2024 г. |
38Наблюдать | CVE-2026-35044Эксплойта нет | BentoML has a Server-Side Template Injection via unsandboxed Jinja2 Environment in Dockerfile generationbentoml · bentoml · CWE-1336 | Критическая9,6 | — | 0,4 % | 6 апр. 2026 г. |
35Наблюдать | CVE-2026-44346Эксплойта нет | BentoML: Dockerfile command injection via envs[*].name in bentofile.yamlbentoml · bentoml · CWE-78 | Высокая8,8 | — | 0,4 % | 27 мая 2026 г. |
35Наблюдать | CVE-2026-44345Эксплойта нет | BentoML: Dockerfile command injection via docker.base_imagebentoml · bentoml · CWE-78 | Высокая8,8 | — | 0,4 % | 27 мая 2026 г. |
34Наблюдать | CVE-2026-27905Эксплойта нет | BentoML has an Arbitrary File Write via Symlink Path Traversal in Tar Extractionbentoml · bentoml · CWE-59 | Высокая8,6 | — | 0,2 % | 3 мар. 2026 г. |
31Наблюдать | CVE-2026-35043Эксплойта нет | BentoML: command injection in cloud deployment setup script (deployment.py)bentoml · bentoml · CWE-78 | Высокая7,8 | — | 0,2 % | 6 апр. 2026 г. |
31Наблюдать | CVE-2026-33744Эксплойта нет | BentoML has Dockerfile Command Injection via system_packages in bentofile.yamlbentoml · bentoml · CWE-94 | Высокая7,8 | — | 0,2 % | 27 мар. 2026 г. |
26Наблюдать | CVE-2026-24123Эксплойта нет | BentoML has a Path Traversal via Bentofile Configurationbentoml · bentoml · CWE-22 | Средняя6,5 | — | 0,4 % | 26 янв. 2026 г. |
22Наблюдать | CVE-2026-40610Эксплойта нет | BentoML has Information Disclosure in `bentoml build` via symlink traversal in the build contextbentoml · bentoml · CWE-59 | Средняя5,5 | — | 0,2 % | 22 мая 2026 г. |
8Наблюдать | CVE-2026-15035Эксплойта нет | bentoml OpenLLM Model Repository Directory Name common.py async_run_command command injectionbentoml · openllm · CWE-74 | Низкая1,9 | — | 2,2 % | 8 июл. 2026 г. |
- CVE-2025-3237560На этой неделе
Insecure Deserialization leads to RCE in BentoML's runner server
КритическаяCVSS 9,8Готовый эксплойтEPSS 52 %bentoml · bentoml9 апр. 2025 г.
- CVE-2025-2752060На этой неделе
BentoML Allows Remote Code Execution (RCE) via Insecure Deserialization
КритическаяCVSS 9,8Готовый эксплойтEPSS 40 %bentoml · bentoml4 апр. 2025 г.
- CVE-2025-5438144В плане
BentoML is Vulnerable to an SSRF Attack Through File Upload Processing
КритическаяCVSS 9,9Proof of conceptEPSS 16 %bentoml · bentoml29 июл. 2025 г.
- CVE-2024-291240В плане
Insecure Deserialization Leading to RCE in bentoml/bentoml
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %bentoml · bentoml/bentoml15 апр. 2024 г.
- CVE-2026-3504438Наблюдать
BentoML has a Server-Side Template Injection via unsandboxed Jinja2 Environment in Dockerfile generation
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %bentoml · bentoml6 апр. 2026 г.
- CVE-2026-4434635Наблюдать
BentoML: Dockerfile command injection via envs[*].name in bentofile.yaml
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bentoml · bentoml27 мая 2026 г.
- CVE-2026-4434535Наблюдать
BentoML: Dockerfile command injection via docker.base_image
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bentoml · bentoml27 мая 2026 г.
- CVE-2026-2790534Наблюдать
BentoML has an Arbitrary File Write via Symlink Path Traversal in Tar Extraction
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %bentoml · bentoml3 мар. 2026 г.
- CVE-2026-3504331Наблюдать
BentoML: command injection in cloud deployment setup script (deployment.py)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %bentoml · bentoml6 апр. 2026 г.
- CVE-2026-3374431Наблюдать
BentoML has Dockerfile Command Injection via system_packages in bentofile.yaml
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %bentoml · bentoml27 мар. 2026 г.
- CVE-2026-2412326Наблюдать
BentoML has a Path Traversal via Bentofile Configuration
СредняяCVSS 6,5Эксплойта нетEPSS 0 %bentoml · bentoml26 янв. 2026 г.
- CVE-2026-4061022Наблюдать
BentoML has Information Disclosure in `bentoml build` via symlink traversal in the build context
СредняяCVSS 5,5Эксплойта нетEPSS 0 %bentoml · bentoml22 мая 2026 г.
- CVE-2026-150358Наблюдать
bentoml OpenLLM Model Repository Directory Name common.py async_run_command command injection
НизкаяCVSS 1,9Эксплойта нетEPSS 2 %bentoml · openllm8 июл. 2026 г.