Записи openshift ai

51 опубликованных записей вендора openshift ai.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 14
С записью об исправлении: 86,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

51 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
39Наблюдать	CVE-2026-31228Эксплойта нет	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a remote code execution vulnerability in its Kubeflow component.CWE-94 RCE без входа	Критическая9,8	0,6 %12 мая 2026 г.
39Наблюдать	CVE-2025-69872Эксплойта нет	DiskCache (python-diskcache) through 5.6.3 uses Python pickle for serialization by default.CWE-94 RCE без входа	Критическая9,8	0,5 %11 февр. 2026 г.
39Наблюдать	CVE-2026-31230Эксплойта нет	The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a command-line argument injection vulnerability in its Kubeflow component (robCWE-88 RCE без входа	Критическая9,8	0,5 %12 мая 2026 г.
39Наблюдать	CVE-2026-31236Эксплойта нет	The llm CLI tool thru 0.27.1 contains a critical code injection vulnerability via its --functions command-line argument.CWE-94 RCE без входа	Критическая9,8	0,3 %12 мая 2026 г.
37Наблюдать	CVE-2026-56121Есть PoC	Feast < 0.63.0 Unauthenticated RCE via ApplyFeatureView gRPC Deserializationfeast-dev · feast · CWE-502 RCE без входа Десериализация	Критическая9,3	1,4 %24 июн. 2026 г.
37Наблюдать	CVE-2026-44990Эксплойта нет	Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`apostrophecms · sanitize-html · CWE-79 Без аутентификации XSS	Критическая9,3	0,6 %12 июн. 2026 г.
37Наблюдать	CVE-2025-14813Эксплойта нет	GOSTCTR implementation unable to process more than 255 blocks correctlylegion of the bouncy castle inc. · bc-java · CWE-327 Слабая криптография	Критическая9,3	0,3 %15 апр. 2026 г.
36Наблюдать	CVE-2026-23537Эксплойта нет	Feast: unauthenticated arbitrary file writefeast · feast feature server · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,1	1,0 %1 июл. 2026 г.
36Наблюдать	CVE-2026-9277Есть PoC	shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`CWE-77 RCE без входа Инъекция команд	Критическая9,2	0,7 %22 мая 2026 г.
35Наблюдать	CVE-2026-8461Есть PoC	Heap out-of-bounds write via odd slice_height in FFmpeg MagicYUV decoderffmpeg · ffmpeg · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	1,5 %18 июн. 2026 г.
35Наблюдать	CVE-2026-5598Эксплойта нет	Non-constant time comparisons risk private key leakage in FrodoKEM.legion of the bouncy castle inc. · bc-java · CWE-385 Без аутентификации	Высокая8,9	1,1 %15 апр. 2026 г.
35Наблюдать	CVE-2026-58049Эксплойта нет	FFmpeg - Out-of-Bounds Write in RASC Decoder decode_dlta()ffmpeg · ffmpeg · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	0,4 %27 июн. 2026 г.
34Наблюдать	CVE-2026-12143Эксплойта нет	form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)form-data · form-data · CWE-93 Без аутентификации	Высокая8,7	0,6 %12 июн. 2026 г.
34Наблюдать	CVE-2026-41673Эксплойта нет	xmldom: Denial of service via uncontrolled recursion in XML serializationxmldom · xmldom · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	0,6 %7 мая 2026 г.
34Наблюдать	CVE-2026-2472Есть PoC	Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualizationgoogle cloud · vertex ai sdk for python · CWE-79 RCE XSS	Высокая8,6	0,6 %20 февр. 2026 г.
34Наблюдать	CVE-2026-33079Эксплойта нет	Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titleslepture · mistune · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	0,5 %6 мая 2026 г.
34Наблюдать	CVE-2026-31812Эксплойта нет	Quinn affected by unauthenticated remote DoS via panic in QUIC transport parameter parsingquinn-rs · quinn · CWE-248 Без аутентификации	Высокая8,7	0,5 %10 мар. 2026 г.
34Наблюдать	CVE-2026-41674Эксплойта нет	xmldom: XML injection through unvalidated DocumentType serializationxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	0,5 %7 мая 2026 г.
34Наблюдать	CVE-2026-49851Эксплойта нет	Mistune: Potential DoS via quadratic-time parsing in parse_link_textlepture · mistune · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	0,5 %24 июн. 2026 г.
34Наблюдать	CVE-2026-41675Эксплойта нет	xmldom: XML node injection through unvalidated processing instruction serializationxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	0,4 %7 мая 2026 г.
34Наблюдать	CVE-2026-41672Эксплойта нет	xmldom: XML node injection through unvalidated comment serializationxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	0,4 %7 мая 2026 г.
33Наблюдать	CVE-2026-0603Есть PoC	Org.hibernate/hibernate-core: hibernate: information disclosure and data deletion via second-order sql injectionred hat · red hat jboss enterprise application platform 7.1 eus for rhel 7 · CWE-89 SQL-инъекция	Высокая8,3	1,0 %23 янв. 2026 г.
32Наблюдать	CVE-2026-1615Эксплойта нет	Versions of the package jsonpath before 1.3.0 are vulnerable to Arbitrary Code Injection via unsafe evaluation of user-supplied JSON Path exCWE-94 RCE без входа XSS	Высокая8,2	1,1 %9 февр. 2026 г.
31Наблюдать	CVE-2026-23536Есть PoC	Feast: unauthenticated arbitrary file readred hat · red hat openshift ai (rhoai) · CWE-22 Без аутентификации Обход пути	Высокая7,5	2,4 %20 мар. 2026 г.
31Наблюдать	CVE-2026-44724Эксплойта нет	systeminformation: Linux command injection in networkInterfaces() via unsanitized NetworkManager connection profile namesebhildebrandt · systeminformation · CWE-78 RCE Инъекция команд	Высокая7,8	0,9 %27 мая 2026 г.

CVE-2026-31228
39Наблюдать
The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a remote code execution vulnerability in its Kubeflow component.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
12 мая 2026 г.
CVE-2025-69872
39Наблюдать
DiskCache (python-diskcache) through 5.6.3 uses Python pickle for serialization by default.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
11 февр. 2026 г.
CVE-2026-31230
39Наблюдать
The Adversarial Robustness Toolbox (ART) thru 1.20.1 contains a command-line argument injection vulnerability in its Kubeflow component (rob
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
12 мая 2026 г.
CVE-2026-31236
39Наблюдать
The llm CLI tool thru 0.27.1 contains a critical code injection vulnerability via its --functions command-line argument.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
12 мая 2026 г.
CVE-2026-56121
37Наблюдать
Feast < 0.63.0 Unauthenticated RCE via ApplyFeatureView gRPC Deserialization
КритическаяCVSS 9,3Есть PoCEPSS 1 %
- RCE без входа
- Десериализация
feast-dev · feast24 июн. 2026 г.
CVE-2026-44990
37Наблюдать
Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
apostrophecms · sanitize-html12 июн. 2026 г.
CVE-2025-14813
37Наблюдать
GOSTCTR implementation unable to process more than 255 blocks correctly
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Слабая криптография
legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
CVE-2026-23537
36Наблюдать
Feast: unauthenticated arbitrary file write
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
feast · feast feature server1 июл. 2026 г.
CVE-2026-9277
36Наблюдать
shell-quote `quote()` does not validate object-token shapes, allowing command injection via line terminators in `.op`
КритическаяCVSS 9,2Есть PoCEPSS 0 %
- RCE без входа
- Инъекция команд
22 мая 2026 г.
CVE-2026-8461
35Наблюдать
Heap out-of-bounds write via odd slice_height in FFmpeg MagicYUV decoder
ВысокаяCVSS 8,8Есть PoCEPSS 1 %
- RCE без входа
- Ошибки памяти
ffmpeg · ffmpeg18 июн. 2026 г.
CVE-2026-5598
35Наблюдать
Non-constant time comparisons risk private key leakage in FrodoKEM.
ВысокаяCVSS 8,9Эксплойта нетEPSS 1 %
- Без аутентификации
legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
CVE-2026-58049
35Наблюдать
FFmpeg - Out-of-Bounds Write in RASC Decoder decode_dlta()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ffmpeg · ffmpeg27 июн. 2026 г.
CVE-2026-12143
34Наблюдать
form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
form-data · form-data12 июн. 2026 г.
CVE-2026-41673
34Наблюдать
xmldom: Denial of service via uncontrolled recursion in XML serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
xmldom · xmldom7 мая 2026 г.
CVE-2026-2472
34Наблюдать
Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualization
ВысокаяCVSS 8,6Есть PoCEPSS 0 %
- RCE
- XSS
google cloud · vertex ai sdk for python20 февр. 2026 г.
CVE-2026-33079
34Наблюдать
Mistune ReDoS in LINK_TITLE_RE allows denial of service with crafted Markdown titles
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
lepture · mistune6 мая 2026 г.
CVE-2026-31812
34Наблюдать
Quinn affected by unauthenticated remote DoS via panic in QUIC transport parameter parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
quinn-rs · quinn10 мар. 2026 г.
CVE-2026-41674
34Наблюдать
xmldom: XML injection through unvalidated DocumentType serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom7 мая 2026 г.
CVE-2026-49851
34Наблюдать
Mistune: Potential DoS via quadratic-time parsing in parse_link_text
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
lepture · mistune24 июн. 2026 г.
CVE-2026-41675
34Наблюдать
xmldom: XML node injection through unvalidated processing instruction serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom7 мая 2026 г.
CVE-2026-41672
34Наблюдать
xmldom: XML node injection through unvalidated comment serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom7 мая 2026 г.
CVE-2026-0603
33Наблюдать
Org.hibernate/hibernate-core: hibernate: information disclosure and data deletion via second-order sql injection
ВысокаяCVSS 8,3Есть PoCEPSS 1 %
- SQL-инъекция
red hat · red hat jboss enterprise application platform 7.1 eus for rhel 723 янв. 2026 г.
CVE-2026-1615
32Наблюдать
Versions of the package jsonpath before 1.3.0 are vulnerable to Arbitrary Code Injection via unsafe evaluation of user-supplied JSON Path ex
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %
- RCE без входа
- XSS
9 февр. 2026 г.
CVE-2026-23536
31Наблюдать
Feast: unauthenticated arbitrary file read
ВысокаяCVSS 7,5Есть PoCEPSS 2 %
- Без аутентификации
- Обход пути
red hat · red hat openshift ai (rhoai)20 мар. 2026 г.
CVE-2026-44724
31Наблюдать
systeminformation: Linux command injection in networkInterfaces() via unsanitized NetworkManager connection profile name
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sebhildebrandt · systeminformation27 мая 2026 г.