Записи pipecat

3 опубликованных записей вендора pipecat.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2025-62373Эксплойта нет	Pipecat vulnerable to Remote Code Execution by Pickle Deserialization via LivekitFrameSerializerpipecat · pipecat · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	0,7 %	23 апр. 2026 г.
30Наблюдать	CVE-2026-44716Эксплойта нет	Pipecat: Path Traversal in Pipecat Runner `/files` Endpoint — Arbitrary File Read via `%2F`-Encoded Separatorpipecat · pipecat · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	9 июн. 2026 г.
26Наблюдать	CVE-2026-54695Эксплойта нет	Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SIDpipecat · pipecat · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,6 %	9 июл. 2026 г.

CVE-2025-62373
39Наблюдать
Pipecat vulnerable to Remote Code Execution by Pickle Deserialization via LivekitFrameSerializer
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Десериализация
pipecat · pipecat23 апр. 2026 г.
CVE-2026-44716
30Наблюдать
Pipecat: Path Traversal in Pipecat Runner `/files` Endpoint — Arbitrary File Read via `%2F`-Encoded Separator
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
pipecat · pipecat9 июн. 2026 г.
CVE-2026-54695
26Наблюдать
Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
pipecat · pipecat9 июл. 2026 г.