Записи lollms
68 опубликованных записей вендора lollms.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 12
- С записью об исправлении
- 17,6 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-29 Path Traversal: '\..\filename'11
- CWE-352 Cross-Site Request Forgery (CSRF)9
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7
- CWE-36 Absolute Path Traversal5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
68 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
53В плане | CVE-2024-1520Эксплойта нет | OS Command Injection in parisneo/lollms-webuilollms · lollms web ui · CWE-78 | Критическая9,8 | — | 48,2 % | 10 апр. 2024 г. |
51В плане | CVE-2024-1601Эксплойта нет | SQL Injection in parisneo/lollms-webuilollms · lollms-webui · CWE-89 | Критическая9,8 | — | 40,4 % | 15 апр. 2024 г. |
49В плане | CVE-2024-4320Proof of concept | Remote Code Execution due to LFI in '/install_extension' in parisneo/lollms-webuilollms · lollms web ui · CWE-29 | Критическая9,8 | — | 34,3 % | 6 июн. 2024 г. |
47В плане | CVE-2024-1600Эксплойта нет | Local File Inclusion in parisneo/lollms-webuilollms · lollms web ui · CWE-98 | Критическая9,3 | — | 32,5 % | 10 апр. 2024 г. |
47В плане | CVE-2024-3429Эксплойта нет | Path Traversal in parisneo/lollmslollms · lollms · CWE-29 | Критическая9,8 | — | 28,3 % | 6 июн. 2024 г. |
42В плане | CVE-2026-33340Proof of concept | LoLLMs WEBUI has unauthenticated Server-Side Request Forgery (SSRF) in /api/proxy endpointlollms · lollms web ui · CWE-306 | Критическая9,1 | — | 21,6 % | 24 мар. 2026 г. |
40В плане | CVE-2024-1873Эксплойта нет | Path Traversal and Denial of Service in parisneo/lollms-webuilollms · lollms web ui · CWE-22 | Критическая9,1 | — | 13,3 % | 6 июн. 2024 г. |
40В плане | CVE-2026-0558Proof of concept | Unauthenticated File Upload in parisneo/lollmslollms · lollms · CWE-287 | Критическая9,8 | — | 2,0 % | 29 мар. 2026 г. |
40В плане | CVE-2024-2360Эксплойта нет | Path Traversal leading to Remote Code Execution in parisneo/lollms-webuilollms · lollms web ui · CWE-29 | Критическая9,8 | — | 1,8 % | 6 июн. 2024 г. |
39Наблюдать | CVE-2024-4322Proof of concept | Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-29 | Высокая7,5 | — | 30,7 % | 16 мая 2024 г. |
39Наблюдать | CVE-2024-4267Эксплойта нет | Remote Code Execution in parisneo/lollms-webuilollms · lollms-webui · CWE-77 | Критическая9,8 | — | 1,4 % | 22 мая 2024 г. |
39Наблюдать | CVE-2024-2624Эксплойта нет | Path Traversal and Arbitrary File Upload Vulnerability in parisneo/lollms-webuilollms · lollms web ui · CWE-29 | Критическая9,8 | — | 1,3 % | 6 июн. 2024 г. |
39Наблюдать | CVE-2024-2359Эксплойта нет | Improper Neutralization of Special Elements used in an OS Command in parisneo/lollms-webuilollms · lollms web ui · CWE-78 | Критическая9,8 | — | 1,2 % | 6 июн. 2024 г. |
39Наблюдать | CVE-2024-2358Эксплойта нет | Path Traversal leading to Remote Code Execution in parisneo/lollms-webuilollms · lollms web ui · CWE-29 | Критическая9,8 | — | 1,1 % | 16 мая 2024 г. |
39Наблюдать | CVE-2024-1511Эксплойта нет | Path Traversal Vulnerability in parisneo/lollms-webuilollms · lollms web ui · CWE-22 | Критическая9,8 | — | 0,9 % | 10 апр. 2024 г. |
39Наблюдать | CVE-2024-4326Эксплойта нет | Remote Code Execution via `/apply_settings` and `/execute_code` in parisneo/lollms-webuilollms · lollms web ui · CWE-15 | Критическая9,8 | — | 0,9 % | 16 мая 2024 г. |
39Наблюдать | CVE-2024-8898Эксплойта нет | Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-22 | Критическая9,8 | — | 0,8 % | 20 мар. 2025 г. |
39Наблюдать | CVE-2024-3322Эксплойта нет | Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-22 | Критическая9,8 | — | 0,7 % | 6 июн. 2024 г. |
39Наблюдать | CVE-2024-5482Эксплойта нет | SSRF in add_webpage endpoint in parisneo/lollms-webuilollms · lollms web ui · CWE-918 | Критическая9,8 | — | 0,6 % | 6 июн. 2024 г. |
39Наблюдать | CVE-2026-1114Эксплойта нет | Improper Access Control via Weak JWT Token in parisneo/lollmslollms · lollms · CWE-284 | Критическая9,8 | — | 0,5 % | 7 апр. 2026 г. |
38Наблюдать | CVE-2026-1115Proof of concept | Stored XSS in parisneo/lollmslollms · lollms · CWE-79 | Критическая9,6 | — | 1,2 % | 10 апр. 2026 г. |
38Наблюдать | CVE-2024-2361Эксплойта нет | Arbitrary Upload & Read via Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-29 | Критическая9,6 | — | 0,6 % | 16 мая 2024 г. |
36Наблюдать | CVE-2024-2362Эксплойта нет | Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-36 | Критическая9,1 | — | 1,1 % | 6 июн. 2024 г. |
36Наблюдать | CVE-2024-8581Эксплойта нет | Path Traversal in parisneo/lollms-webuilollms · lollms web ui · CWE-22 | Критическая9,1 | — | 0,9 % | 20 мар. 2025 г. |
36Наблюдать | CVE-2024-2366Эксплойта нет | Remote Code Execution in parisneo/lollms-webuilollms · lollms web ui · CWE-77 | Критическая9,0 | — | 0,6 % | 16 мая 2024 г. |
- CVE-2024-152053В плане
OS Command Injection in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 48 %lollms · lollms web ui10 апр. 2024 г.
- CVE-2024-160151В плане
SQL Injection in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 40 %lollms · lollms-webui15 апр. 2024 г.
- CVE-2024-432049В плане
Remote Code Execution due to LFI in '/install_extension' in parisneo/lollms-webui
КритическаяCVSS 9,8Proof of conceptEPSS 34 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2024-160047В плане
Local File Inclusion in parisneo/lollms-webui
КритическаяCVSS 9,3Эксплойта нетEPSS 32 %lollms · lollms web ui10 апр. 2024 г.
- CVE-2024-342947В плане
Path Traversal in parisneo/lollms
КритическаяCVSS 9,8Эксплойта нетEPSS 28 %lollms · lollms6 июн. 2024 г.
- CVE-2026-3334042В плане
LoLLMs WEBUI has unauthenticated Server-Side Request Forgery (SSRF) in /api/proxy endpoint
КритическаяCVSS 9,1Proof of conceptEPSS 21 %lollms · lollms web ui24 мар. 2026 г.
- CVE-2024-187340В плане
Path Traversal and Denial of Service in parisneo/lollms-webui
КритическаяCVSS 9,1Эксплойта нетEPSS 13 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2026-055840В плане
Unauthenticated File Upload in parisneo/lollms
КритическаяCVSS 9,8Proof of conceptEPSS 2 %lollms · lollms29 мар. 2026 г.
- CVE-2024-236040В плане
Path Traversal leading to Remote Code Execution in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2024-432239Наблюдать
Path Traversal in parisneo/lollms-webui
ВысокаяCVSS 7,5Proof of conceptEPSS 30 %lollms · lollms web ui16 мая 2024 г.
- CVE-2024-426739Наблюдать
Remote Code Execution in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %lollms · lollms-webui22 мая 2024 г.
- CVE-2024-262439Наблюдать
Path Traversal and Arbitrary File Upload Vulnerability in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2024-235939Наблюдать
Improper Neutralization of Special Elements used in an OS Command in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2024-235839Наблюдать
Path Traversal leading to Remote Code Execution in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %lollms · lollms web ui16 мая 2024 г.
- CVE-2024-151139Наблюдать
Path Traversal Vulnerability in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %lollms · lollms web ui10 апр. 2024 г.
- CVE-2024-432639Наблюдать
Remote Code Execution via `/apply_settings` and `/execute_code` in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %lollms · lollms web ui16 мая 2024 г.
- CVE-2024-889839Наблюдать
Path Traversal in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %lollms · lollms web ui20 мар. 2025 г.
- CVE-2024-332239Наблюдать
Path Traversal in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2024-548239Наблюдать
SSRF in add_webpage endpoint in parisneo/lollms-webui
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2026-111439Наблюдать
Improper Access Control via Weak JWT Token in parisneo/lollms
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %lollms · lollms7 апр. 2026 г.
- CVE-2026-111538Наблюдать
Stored XSS in parisneo/lollms
КритическаяCVSS 9,6Proof of conceptEPSS 1 %lollms · lollms10 апр. 2026 г.
- CVE-2024-236138Наблюдать
Arbitrary Upload & Read via Path Traversal in parisneo/lollms-webui
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %lollms · lollms web ui16 мая 2024 г.
- CVE-2024-236236Наблюдать
Path Traversal in parisneo/lollms-webui
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %lollms · lollms web ui6 июн. 2024 г.
- CVE-2024-858136Наблюдать
Path Traversal in parisneo/lollms-webui
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %lollms · lollms web ui20 мар. 2025 г.
- CVE-2024-236636Наблюдать
Remote Code Execution in parisneo/lollms-webui
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %lollms · lollms web ui16 мая 2024 г.