Записи nltk

42 опубликованных записей вендора nltk.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 7
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

42 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-0848Proof of concept	Arbitrary Code Execution in NLTK StanfordSegmenter via Untrusted JAR Loadingnltk · nltk · CWE-20 pre-auth RCE	Критическая10,0	—	0,8 %	5 мар. 2026 г.
39Наблюдать	CVE-2024-39705Эксплойта нет	NLTK through 3.8.1 allows remote code execution if untrusted packages have pickled Python code, and the integrated data package download funCWE-502 pre-auth RCE Десериализация	Критическая9,8	—	1,3 %	27 июн. 2024 г.
37Наблюдать	CVE-2026-79657Эксплойта нет	NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserializationnltk · nltk · CWE-502 pre-auth RCE Десериализация	Критическая9,3	—	1,3 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79675Эксплойта нет	NLTK before 3.10.3 JVM Argument Injection via Per-Call Optionsnltk · nltk · CWE-88 pre-auth RCE	Критическая9,3	—	0,8 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-78683Эксплойта нет	NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserializationnltk · nltk · CWE-502 pre-auth RCE Десериализация	Критическая9,4	—	0,5 %	25 авг. 2026 г.
35Наблюдать	CVE-2025-14009Эксплойта нет	Zip Slip Vulnerability in nltk/nltk Leading to Remote Code Executionnltk · nltk · CWE-94 RCE	Высокая8,8	—	1,0 %	18 февр. 2026 г.
35Наблюдать	CVE-2026-79674Эксплойта нет	NLTK 3.10.2 Path Traversal via corpus-reader constructorsnltk · nltk · CWE-73 Без аутентификации Обход пути	Высокая8,8	—	0,4 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-71513Эксплойта нет	NLTK 3.10.0 through 3.10.2 Remote Code Execution via AllowlistUnpickler Dotted-Name Bypassnltk · nltk · CWE-502 pre-auth RCE Десериализация	Высокая8,7	—	1,1 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-63312Эксплойта нет	NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Readnltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,7 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-80205Эксплойта нет	NLTK before 3.10.0 ReDoS via Text.findall() unvalidated regexnltk · nltk · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,7 %	26 авг. 2026 г.
34Наблюдать	CVE-2026-62384Эксплойта нет	NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2nltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,7 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-78681Эксплойта нет	NLTK before 3.10.3 Entity Expansion DoS via ElementTreenltk · nltk · CWE-776 Без аутентификации	Высокая8,7	—	0,5 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-81722Эксплойта нет	nltk PorterStemmer before 3.10.3 Quadratic-time DoSnltk · nltk · CWE-407 Без аутентификации	Высокая8,7	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-66393Эксплойта нет	NLTK before 3.9.4 Denial of Service via JSONTaggedDecodernltk · nltk · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-62388Эксплойта нет	NLTK before 3.10.0 Insecure Default Configuration in pathsec.pynltk · nltk · CWE-1188 Без аутентификации Десериализация Обход пути	Высокая8,7	—	0,5 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-78682Эксплойта нет	NLTK before 3.10.3 SSRF Protection Bypass via Proxynltk · nltk · CWE-918 Без аутентификации SSRF	Высокая8,7	—	0,4 %	25 авг. 2026 г.
34Наблюдать	CVE-2025-71408Эксплойта нет	NLTK < 3.9.3 Eval Injection via collocations.py Command-Line Argumentsnltk · nltk · CWE-95 RCE	Высокая8,5	—	0,3 %	24 июл. 2026 г.
34Наблюдать	CVE-2026-70626Эксплойта нет	NLTK before 3.9.4 Symlink Escape via CorpusReadernltk · nltk · CWE-59	Высокая8,6	—	0,2 %	22 авг. 2026 г.
33Наблюдать	CVE-2026-81726Эксплойта нет	NLTK through 3.10.3 Path Traversal via Model-Artifact APIsnltk · nltk · CWE-73 Без аутентификации Обход пути	Высокая8,3	—	0,3 %	27 авг. 2026 г.
32Наблюдать	CVE-2019-14751Proof of concept	NLTK Downloader before 3.4.5 is vulnerable to a directory traversal, allowing attackers to write arbitrary files via a ../ (dot dot slash) inltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	5,7 %	22 авг. 2019 г.
32Наблюдать	CVE-2026-33236Эксплойта нет	NLTK has a Downloader Path Traversal Vulnerability (AFO) - Arbitrary File Overwritenltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,1	—	0,7 %	20 мар. 2026 г.
32Наблюдать	CVE-2026-79676Эксплойта нет	NLTK before 3.10.3 Path Traversal via Symlink Bypassnltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-80206Эксплойта нет	NLTK 3.10.2 Regular Expression Denial of Service via tgrepnltk · nltk · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	26 авг. 2026 г.
32Наблюдать	CVE-2026-62385Эксплойта нет	NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readersnltk · nltk · CWE-73 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	22 авг. 2026 г.
31Наблюдать	CVE-2021-43854Эксплойта нет	Inefficient Regular Expression Complexity in nltknltk · nltk · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	2,6 %	23 дек. 2021 г.

CVE-2026-0848
40В плане
Arbitrary Code Execution in NLTK StanfordSegmenter via Untrusted JAR Loading
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- pre-auth RCE
nltk · nltk5 мар. 2026 г.
CVE-2024-39705
39Наблюдать
NLTK through 3.8.1 allows remote code execution if untrusted packages have pickled Python code, and the integrated data package download fun
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
27 июн. 2024 г.
CVE-2026-79657
37Наблюдать
NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserialization
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
nltk · nltk25 авг. 2026 г.
CVE-2026-79675
37Наблюдать
NLTK before 3.10.3 JVM Argument Injection via Per-Call Options
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- pre-auth RCE
nltk · nltk25 авг. 2026 г.
CVE-2026-78683
37Наблюдать
NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserialization
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
nltk · nltk25 авг. 2026 г.
CVE-2025-14009
35Наблюдать
Zip Slip Vulnerability in nltk/nltk Leading to Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
nltk · nltk18 февр. 2026 г.
CVE-2026-79674
35Наблюдать
NLTK 3.10.2 Path Traversal via corpus-reader constructors
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk25 авг. 2026 г.
CVE-2026-71513
34Наблюдать
NLTK 3.10.0 through 3.10.2 Remote Code Execution via AllowlistUnpickler Dotted-Name Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
nltk · nltk22 авг. 2026 г.
CVE-2026-63312
34Наблюдать
NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-80205
34Наблюдать
NLTK before 3.10.0 ReDoS via Text.findall() unvalidated regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
nltk · nltk26 авг. 2026 г.
CVE-2026-62384
34Наблюдать
NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-78681
34Наблюдать
NLTK before 3.10.3 Entity Expansion DoS via ElementTree
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
nltk · nltk25 авг. 2026 г.
CVE-2026-81722
34Наблюдать
nltk PorterStemmer before 3.10.3 Quadratic-time DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
nltk · nltk27 авг. 2026 г.
CVE-2026-66393
34Наблюдать
NLTK before 3.9.4 Denial of Service via JSONTaggedDecoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
nltk · nltk22 авг. 2026 г.
CVE-2026-62388
34Наблюдать
NLTK before 3.10.0 Insecure Default Configuration in pathsec.py
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Десериализация
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-78682
34Наблюдать
NLTK before 3.10.3 SSRF Protection Bypass via Proxy
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nltk · nltk25 авг. 2026 г.
CVE-2025-71408
34Наблюдать
NLTK < 3.9.3 Eval Injection via collocations.py Command-Line Arguments
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
nltk · nltk24 июл. 2026 г.
CVE-2026-70626
34Наблюдать
NLTK before 3.9.4 Symlink Escape via CorpusReader
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
nltk · nltk22 авг. 2026 г.
CVE-2026-81726
33Наблюдать
NLTK through 3.10.3 Path Traversal via Model-Artifact APIs
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk27 авг. 2026 г.
CVE-2019-14751
32Наблюдать
NLTK Downloader before 3.4.5 is vulnerable to a directory traversal, allowing attackers to write arbitrary files via a ../ (dot dot slash) i
ВысокаяCVSS 7,5Proof of conceptEPSS 6 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2019 г.
CVE-2026-33236
32Наблюдать
NLTK has a Downloader Path Traversal Vulnerability (AFO) - Arbitrary File Overwrite
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
nltk · nltk20 мар. 2026 г.
CVE-2026-79676
32Наблюдать
NLTK before 3.10.3 Path Traversal via Symlink Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk25 авг. 2026 г.
CVE-2026-80206
32Наблюдать
NLTK 3.10.2 Regular Expression Denial of Service via tgrep
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nltk · nltk26 авг. 2026 г.
CVE-2026-62385
32Наблюдать
NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2021-43854
31Наблюдать
Inefficient Regular Expression Complexity in nltk
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
nltk · nltk23 дек. 2021 г.