Записи Keras
12 опубликованных записей вендора keras.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-913 Improper Control of Dynamically-Managed Code Resources1
- CWE-73 External Control of File Name or Path1
- CWE-494 Download of Code Without Integrity Check1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2024-3660Proof of concept | Arbitrary code injection vulnerability in Keras framework < 2.13keras · keras · CWE-94 | Критическая9,8 | — | 1,7 % | 16 апр. 2024 г. |
39Наблюдать | CVE-2026-12481Эксплойта нет | Deserialization of Untrusted Data in keras-team/keraskeras · keras · CWE-502 | Критическая9,8 | — | 0,7 % | 3 июл. 2026 г. |
34Наблюдать | CVE-2025-9906Эксплойта нет | Arbitrary Code execution in Keras Safe Modekeras · keras · CWE-502 | Высокая8,6 | — | 0,2 % | 19 сент. 2025 г. |
34Наблюдать | CVE-2025-8747Эксплойта нет | Keras safe_mode bypass allows arbitrary code execution when loading a malicious model.keras · keras · CWE-502 | Высокая8,6 | — | 0,1 % | 11 авг. 2025 г. |
32Наблюдать | CVE-2026-11816Эксплойта нет | Path Traversal in keras-team/keraskeras · keras · CWE-22 | Высокая8,1 | — | 0,5 % | 11 июн. 2026 г. |
31Наблюдать | CVE-2026-1462Эксплойта нет | Safe Mode Bypass in keras-team/keraskeras · keras · CWE-502 | Высокая7,8 | — | 0,4 % | 13 апр. 2026 г. |
30Наблюдать | CVE-2025-1550Proof of concept | Arbitrary Code Execution via Crafted Keras Config for Model Loadingkeras · keras · CWE-94 | Высокая7,3 | — | 2,6 % | 11 мар. 2025 г. |
29Наблюдать | CVE-2025-9905Эксплойта нет | Arbitary Code execution in Keras load_model()keras · keras · CWE-913 | Высокая7,3 | — | 0,2 % | 19 сент. 2025 г. |
28Наблюдать | CVE-2026-1669Эксплойта нет | Arbitrary File Read in Keras via HDF5 External Datasetskeras · keras · CWE-73 | Высокая7,1 | — | 0,3 % | 11 февр. 2026 г. |
28Наблюдать | CVE-2026-0897Proof of concept | Denial of Service in Keras via Excessive Memory Allocation in HDF5 Metadatakeras · keras · CWE-770 | Высокая7,1 | — | 0,3 % | 15 янв. 2026 г. |
26Наблюдать | CVE-2026-12482Эксплойта нет | Path Traversal via Symlink Name Validation Bypass in keras-team/keraskeras · keras · CWE-22 | Средняя6,5 | — | 0,3 % | 14 июл. 2026 г. |
26Наблюдать | CVE-2024-55459Эксплойта нет | An issue in keras 3.7.0 allows attackers to write arbitrary files to the user's machine via downloading a crafted tar file through the get_fkeras · keras · CWE-494 | Средняя6,5 | — | 0,2 % | 8 янв. 2025 г. |
- CVE-2024-366040В плане
Arbitrary code injection vulnerability in Keras framework < 2.13
КритическаяCVSS 9,8Proof of conceptEPSS 1 %keras · keras16 апр. 2024 г.
- CVE-2026-1248139Наблюдать
Deserialization of Untrusted Data in keras-team/keras
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %keras · keras3 июл. 2026 г.
- CVE-2025-990634Наблюдать
Arbitrary Code execution in Keras Safe Mode
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %keras · keras19 сент. 2025 г.
- CVE-2025-874734Наблюдать
Keras safe_mode bypass allows arbitrary code execution when loading a malicious model.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %keras · keras11 авг. 2025 г.
- CVE-2026-1181632Наблюдать
Path Traversal in keras-team/keras
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %keras · keras11 июн. 2026 г.
- CVE-2026-146231Наблюдать
Safe Mode Bypass in keras-team/keras
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %keras · keras13 апр. 2026 г.
- CVE-2025-155030Наблюдать
Arbitrary Code Execution via Crafted Keras Config for Model Loading
ВысокаяCVSS 7,3Proof of conceptEPSS 2 %keras · keras11 мар. 2025 г.
- CVE-2025-990529Наблюдать
Arbitary Code execution in Keras load_model()
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %keras · keras19 сент. 2025 г.
- CVE-2026-166928Наблюдать
Arbitrary File Read in Keras via HDF5 External Datasets
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %keras · keras11 февр. 2026 г.
- CVE-2026-089728Наблюдать
Denial of Service in Keras via Excessive Memory Allocation in HDF5 Metadata
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %keras · keras15 янв. 2026 г.
- CVE-2026-1248226Наблюдать
Path Traversal via Symlink Name Validation Bypass in keras-team/keras
СредняяCVSS 6,5Эксплойта нетEPSS 0 %keras · keras14 июл. 2026 г.
- CVE-2024-5545926Наблюдать
An issue in keras 3.7.0 allows attackers to write arbitrary files to the user's machine via downloading a crafted tar file through the get_f
СредняяCVSS 6,5Эксплойта нетEPSS 0 %keras · keras8 янв. 2025 г.