Записи Project-MONAI

8 опубликованных записей вендора project-monai.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 87,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-100846Эксплойта нет	MONAI before 1.5.2 Remote Code Execution via Pickle Deserializationproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,8	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100844Эксплойта нет	MONAI before 1.6.0 OS Command Injection via dataset_name_or_idproject-monai · monai · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,6	—	0,9 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100840Эксплойта нет	MONAI through 1.6.0 Remote Code Execution via bundle configurationproject-monai · monai · CWE-95 RCE	Высокая8,5	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100843Эксплойта нет	MONAI before 1.6.0 Remote Code Execution via algo_from_pickleproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,5	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100845Эксплойта нет	MONAI before 1.6.0 Remote Code Execution via NumpyReaderproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,5	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100841Эксплойта нет	MONAI through 1.6.0 PersistentDataset Remote Code Execution via Pickle Cacheproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,5	—	0,1 %	27 сент. 2026 г.
29Наблюдать	CVE-2026-100842Эксплойта нет	MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chainsproject-monai · monai · CWE-95 RCE	Высокая7,3	—	0,1 %	27 сент. 2026 г.
21Наблюдать	CVE-2026-21851Эксплойта нет	MONAI has Path Traversal (Zip Slip) in NGC Private Bundle Downloadproject-monai · monai · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	0,3 %	7 янв. 2026 г.

CVE-2026-100846
35Наблюдать
MONAI before 1.5.2 Remote Code Execution via Pickle Deserialization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100844
34Наблюдать
MONAI before 1.6.0 OS Command Injection via dataset_name_or_id
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
project-monai · monai27 сент. 2026 г.
CVE-2026-100840
34Наблюдать
MONAI through 1.6.0 Remote Code Execution via bundle configuration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
project-monai · monai27 сент. 2026 г.
CVE-2026-100843
34Наблюдать
MONAI before 1.6.0 Remote Code Execution via algo_from_pickle
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100845
34Наблюдать
MONAI before 1.6.0 Remote Code Execution via NumpyReader
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100841
34Наблюдать
MONAI through 1.6.0 PersistentDataset Remote Code Execution via Pickle Cache
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100842
29Наблюдать
MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chains
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
project-monai · monai27 сент. 2026 г.
CVE-2026-21851
21Наблюдать
MONAI has Path Traversal (Zip Slip) in NGC Private Bundle Download
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
project-monai · monai7 янв. 2026 г.