Записи llamaindex
24 опубликованных записей вендора llamaindex.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')6
- CWE-674 Uncontrolled Recursion3
- CWE-440 Expected Behavior Violation2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
24 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2024-3271Эксплойта нет | Command Injection in run-llama/llama_indexllamaindex · llamaindex · CWE-77 | Критическая9,8 | — | 2,8 % | 15 апр. 2024 г. |
39Наблюдать | CVE-2024-11958Эксплойта нет | SQL Injection in run-llama/llama_indexllamaindex · llamaindex · CWE-89 | Критическая9,8 | — | 1,4 % | 20 мар. 2025 г. |
39Наблюдать | CVE-2024-12909Эксплойта нет | SQL Injection to RCE in run-llama/llama_indexllamaindex · llamaindex · CWE-89 | Критическая9,8 | — | 1,4 % | 20 мар. 2025 г. |
39Наблюдать | CVE-2025-1750Эксплойта нет | SQL Injection in run-llama/llama_indexllamaindex · llamaindex · CWE-89 | Критическая9,8 | — | 0,8 % | 2 июн. 2025 г. |
39Наблюдать | CVE-2025-1793Эксплойта нет | SQL Injection in run-llama/llama_indexllamaindex · llamaindex · CWE-89 | Критическая9,8 | — | 0,7 % | 5 июн. 2025 г. |
39Наблюдать | CVE-2024-23751Эксплойта нет | LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQuerllamaindex · llamaindex · CWE-89 | Критическая9,8 | — | 0,6 % | 21 янв. 2024 г. |
36Наблюдать | CVE-2024-4181Эксплойта нет | Command Injection in run-llama/llama_indexllamaindex · llamaindex · CWE-94 | Высокая8,8 | — | 2,1 % | 16 мая 2024 г. |
35Наблюдать | CVE-2024-45201Эксплойта нет | An issue was discovered in llama_index before 0.10.38.llamaindex · llamaindex · CWE-94 | Высокая8,8 | — | 0,5 % | 22 авг. 2024 г. |
34Наблюдать | CVE-2024-58339Эксплойта нет | LlamaIndex <= 0.12.2 VannaQueryEngine SQL Execution Allows Resource Exhaustionllamaindex · llamaindex · CWE-770 | Высокая8,7 | — | 0,6 % | 12 янв. 2026 г. |
33Наблюдать | CVE-2024-14021Эксплойта нет | LlamaIndex <= 0.11.6 BGEM3Index Unsafe Deserializationllamaindex · llamaindex · CWE-502 | Высокая8,4 | — | 0,3 % | 12 янв. 2026 г. |
31Наблюдать | CVE-2025-1753Эксплойта нет | Command Injection in LLama-Index CLI in run-llama/llama_indexllamaindex · llamaindex · CWE-78 | Высокая7,8 | — | 1,1 % | 28 мая 2025 г. |
31Наблюдать | CVE-2025-7707Эксплойта нет | World-Writable NLTK Cache Directory Vulnerability in run-llama/llama_indexllamaindex · llamaindex · CWE-377 | Высокая7,8 | — | 0,1 % | 13 окт. 2025 г. |
30Наблюдать | CVE-2024-12704Эксплойта нет | Denial of Service (DoS) in run-llama/llama_indexllamaindex · llamaindex · CWE-835 | Высокая7,5 | — | 0,8 % | 20 мар. 2025 г. |
30Наблюдать | CVE-2025-3046Эксплойта нет | Path Traversal via Symbolic Links in run-llama/llama_indexllamaindex · llamaindex · CWE-22 | Высокая7,5 | — | 0,6 % | 7 июл. 2025 г. |
30Наблюдать | CVE-2025-6209Эксплойта нет | Arbitrary File Read through Path Traversal in run-llama/llama_indexllamaindex · llamaindex · CWE-29 | Высокая7,5 | — | 0,6 % | 7 июл. 2025 г. |
30Наблюдать | CVE-2025-1752Эксплойта нет | Denial of Service in run-llama/llama_indexllamaindex · llamaindex · CWE-674 | Высокая7,5 | — | 0,5 % | 10 мая 2025 г. |
30Наблюдать | CVE-2025-3108Эксплойта нет | Unsafe Deserialization in JsonPickleSerializer Enables Remote Code Execution in run-llama/llama_indexllamaindex · llamaindex · CWE-1112 | Высокая7,5 | — | 0,5 % | 6 июл. 2025 г. |
30Наблюдать | CVE-2025-3225Эксплойта нет | XML Entity Expansion vulnerability in run-llama/llama_indexllamaindex · llamaindex · CWE-776 | Высокая7,5 | — | 0,4 % | 7 июл. 2025 г. |
28Наблюдать | CVE-2024-12911Эксплойта нет | SQL Injection in run-llama/llama_indexllamaindex · llamaindex · CWE-89 | Высокая7,1 | — | 0,5 % | 20 мар. 2025 г. |
26Наблюдать | CVE-2025-5472Эксплойта нет | Denial of Service via Uncontrolled Recursive JSON Parsing in JSONReader in run-llama/llama_indexllamaindex · llamaindex · CWE-674 | Средняя6,5 | — | 0,3 % | 7 июл. 2025 г. |
26Наблюдать | CVE-2025-6211Эксплойта нет | MD5 Hash Collision in run-llama/llama_indexllamaindex · llamaindex · CWE-440 | Средняя6,5 | — | 0,3 % | 10 июл. 2025 г. |
24Наблюдать | CVE-2025-6210Эксплойта нет | Hardlink-Based Path Traversal in run-llama/llama_indexllamaindex · llamaindex · CWE-22 | Средняя6,2 | — | 0,3 % | 7 июл. 2025 г. |
23Наблюдать | CVE-2024-12910Эксплойта нет | Denial of Service in run-llama/llama_indexllamaindex · llamaindex · CWE-674 | Средняя5,9 | — | 0,6 % | 20 мар. 2025 г. |
21Наблюдать | CVE-2025-3044Эксплойта нет | MD5 Hash Collision in run-llama/llama_indexllamaindex · llamaindex · CWE-440 | Средняя5,3 | — | 0,3 % | 7 июл. 2025 г. |
- CVE-2024-327140В плане
Command Injection in run-llama/llama_index
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %llamaindex · llamaindex15 апр. 2024 г.
- CVE-2024-1195839Наблюдать
SQL Injection in run-llama/llama_index
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %llamaindex · llamaindex20 мар. 2025 г.
- CVE-2024-1290939Наблюдать
SQL Injection to RCE in run-llama/llama_index
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %llamaindex · llamaindex20 мар. 2025 г.
- CVE-2025-175039Наблюдать
SQL Injection in run-llama/llama_index
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %llamaindex · llamaindex2 июн. 2025 г.
- CVE-2025-179339Наблюдать
SQL Injection in run-llama/llama_index
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %llamaindex · llamaindex5 июн. 2025 г.
- CVE-2024-2375139Наблюдать
LlamaIndex (aka llama_index) through 0.9.34 allows SQL injection via the Text-to-SQL feature in NLSQLTableQueryEngine, SQLTableRetrieverQuer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %llamaindex · llamaindex21 янв. 2024 г.
- CVE-2024-418136Наблюдать
Command Injection in run-llama/llama_index
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %llamaindex · llamaindex16 мая 2024 г.
- CVE-2024-4520135Наблюдать
An issue was discovered in llama_index before 0.10.38.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %llamaindex · llamaindex22 авг. 2024 г.
- CVE-2024-5833934Наблюдать
LlamaIndex <= 0.12.2 VannaQueryEngine SQL Execution Allows Resource Exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %llamaindex · llamaindex12 янв. 2026 г.
- CVE-2024-1402133Наблюдать
LlamaIndex <= 0.11.6 BGEM3Index Unsafe Deserialization
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %llamaindex · llamaindex12 янв. 2026 г.
- CVE-2025-175331Наблюдать
Command Injection in LLama-Index CLI in run-llama/llama_index
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %llamaindex · llamaindex28 мая 2025 г.
- CVE-2025-770731Наблюдать
World-Writable NLTK Cache Directory Vulnerability in run-llama/llama_index
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %llamaindex · llamaindex13 окт. 2025 г.
- CVE-2024-1270430Наблюдать
Denial of Service (DoS) in run-llama/llama_index
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %llamaindex · llamaindex20 мар. 2025 г.
- CVE-2025-304630Наблюдать
Path Traversal via Symbolic Links in run-llama/llama_index
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %llamaindex · llamaindex7 июл. 2025 г.
- CVE-2025-620930Наблюдать
Arbitrary File Read through Path Traversal in run-llama/llama_index
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %llamaindex · llamaindex7 июл. 2025 г.
- CVE-2025-175230Наблюдать
Denial of Service in run-llama/llama_index
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %llamaindex · llamaindex10 мая 2025 г.
- CVE-2025-310830Наблюдать
Unsafe Deserialization in JsonPickleSerializer Enables Remote Code Execution in run-llama/llama_index
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %llamaindex · llamaindex6 июл. 2025 г.
- CVE-2025-322530Наблюдать
XML Entity Expansion vulnerability in run-llama/llama_index
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %llamaindex · llamaindex7 июл. 2025 г.
- CVE-2024-1291128Наблюдать
SQL Injection in run-llama/llama_index
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %llamaindex · llamaindex20 мар. 2025 г.
- CVE-2025-547226Наблюдать
Denial of Service via Uncontrolled Recursive JSON Parsing in JSONReader in run-llama/llama_index
СредняяCVSS 6,5Эксплойта нетEPSS 0 %llamaindex · llamaindex7 июл. 2025 г.
- CVE-2025-621126Наблюдать
MD5 Hash Collision in run-llama/llama_index
СредняяCVSS 6,5Эксплойта нетEPSS 0 %llamaindex · llamaindex10 июл. 2025 г.
- CVE-2025-621024Наблюдать
Hardlink-Based Path Traversal in run-llama/llama_index
СредняяCVSS 6,2Эксплойта нетEPSS 0 %llamaindex · llamaindex7 июл. 2025 г.
- CVE-2024-1291023Наблюдать
Denial of Service in run-llama/llama_index
СредняяCVSS 5,9Эксплойта нетEPSS 0 %llamaindex · llamaindex20 мар. 2025 г.
- CVE-2025-304421Наблюдать
MD5 Hash Collision in run-llama/llama_index
СредняяCVSS 5,3Эксплойта нетEPSS 0 %llamaindex · llamaindex7 июл. 2025 г.