Записи hliu
8 опубликованных записей вендора hliu.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2024-9309Эксплойта нет | SSRF in POST /worker_generate_stream API endpoint in haotian-liu/llavahliu · llava · CWE-918 | Критическая9,3 | — | 0,5 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-12065Эксплойта нет | Local File Inclusion in haotian-liu/llavahliu · llava · CWE-22 | Высокая7,5 | — | 0,9 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-12070Эксплойта нет | Denial of Service in haotian-liu/llavahliu · large language and vision assistant · CWE-400 | Высокая7,5 | — | 0,8 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-11449Эксплойта нет | Server-Side Request Forgery in haotian-liu/llavahliu · large language and vision assistant · CWE-918 | Высокая7,5 | — | 0,7 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-12068Эксплойта нет | Server-Side Request Forgery in haotian-liu/llavahliu · llava · CWE-918 | Высокая7,5 | — | 0,7 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2024-10225Эксплойта нет | Denial of Service in haotian-liu/llavahliu · llava · CWE-770 | Высокая7,5 | — | 0,6 % | 20 мар. 2025 г. |
24Наблюдать | CVE-2024-9308Эксплойта нет | Open Redirect in haotian-liu/llavahliu · llava · CWE-601 | Средняя6,1 | — | 0,5 % | 20 мар. 2025 г. |
24Наблюдать | CVE-2024-9311Эксплойта нет | Cross-Site Request Forgery to XSS in haotian-liu/llavahliu · large language and vision assistant · CWE-352 | Средняя6,1 | — | 0,2 % | 20 мар. 2025 г. |
- CVE-2024-930937Наблюдать
SSRF in POST /worker_generate_stream API endpoint in haotian-liu/llava
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %hliu · llava20 мар. 2025 г.
- CVE-2024-1206530Наблюдать
Local File Inclusion in haotian-liu/llava
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hliu · llava20 мар. 2025 г.
- CVE-2024-1207030Наблюдать
Denial of Service in haotian-liu/llava
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hliu · large language and vision assistant20 мар. 2025 г.
- CVE-2024-1144930Наблюдать
Server-Side Request Forgery in haotian-liu/llava
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hliu · large language and vision assistant20 мар. 2025 г.
- CVE-2024-1206830Наблюдать
Server-Side Request Forgery in haotian-liu/llava
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hliu · llava20 мар. 2025 г.
- CVE-2024-1022530Наблюдать
Denial of Service in haotian-liu/llava
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hliu · llava20 мар. 2025 г.
- CVE-2024-930824Наблюдать
Open Redirect in haotian-liu/llava
СредняяCVSS 6,1Эксплойта нетEPSS 0 %hliu · llava20 мар. 2025 г.
- CVE-2024-931124Наблюдать
Cross-Site Request Forgery to XSS in haotian-liu/llava
СредняяCVSS 6,1Эксплойта нетEPSS 0 %hliu · large language and vision assistant20 мар. 2025 г.