Записи SillyTavern

5 опубликованных записей вендора SillyTavern.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 80 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
35Наблюдать	CVE-2026-34524Эксплойта нет	SillyTavern: Path traversal in `/api/chats/export` and `/api/chats/delete` allows arbitrary file read/delete within user data rootsillytavern · sillytavern · CWE-22 Обход пути	Высокая8,8	0,5 %2 апр. 2026 г.
32Наблюдать	CVE-2026-34522Эксплойта нет	SillyTavern: Path traversal in `/api/chats/import` allows arbitrary file write outside intended chat directorysillytavern · sillytavern · CWE-22 Обход пути	Высокая8,1	0,4 %2 апр. 2026 г.
28Наблюдать	CVE-2026-26286Эксплойта нет	SillyTavern has Server-Side Request Forgery (SSRF) via Asset Download Endpoint that Allows Reading Internal Servicessillytavern · sillytavern · CWE-918 SSRF	Высокая7,1	0,3 %19 февр. 2026 г.
21Наблюдать	CVE-2026-34523Эксплойта нет	SillyTavern: Path traversal allows file existence oraclesillytavern · sillytavern · CWE-22 Без аутентификации Обход пути	Средняя5,3	0,4 %2 апр. 2026 г.
20Наблюдать	CVE-2026-34526Эксплойта нет	SillyTavern: Incomplete IP validation in /api/search/visit allows SSRF via localhost and IPv6sillytavern · sillytavern · CWE-918 SSRF	Средняя5,0	0,2 %2 апр. 2026 г.

CVE-2026-34524
35Наблюдать
SillyTavern: Path traversal in `/api/chats/export` and `/api/chats/delete` allows arbitrary file read/delete within user data root
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
sillytavern · sillytavern2 апр. 2026 г.
CVE-2026-34522
32Наблюдать
SillyTavern: Path traversal in `/api/chats/import` allows arbitrary file write outside intended chat directory
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
sillytavern · sillytavern2 апр. 2026 г.
CVE-2026-26286
28Наблюдать
SillyTavern has Server-Side Request Forgery (SSRF) via Asset Download Endpoint that Allows Reading Internal Services
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
sillytavern · sillytavern19 февр. 2026 г.
CVE-2026-34523
21Наблюдать
SillyTavern: Path traversal allows file existence oracle
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
sillytavern · sillytavern2 апр. 2026 г.
CVE-2026-34526
20Наблюдать
SillyTavern: Incomplete IP validation in /api/search/visit allows SSRF via localhost and IPv6
СредняяCVSS 5,0Эксплойта нетEPSS 0 %
- SSRF
sillytavern · sillytavern2 апр. 2026 г.