Записи Weaviate

4 опубликованных записей вендора weaviate.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-59093Эксплойта нет	Weaviate < 1.38.0 - Privilege Escalation via Unchecked Permissions in RBAC Role Assignmentweaviate · weaviate · CWE-266	Высокая8,7	—	0,7 %	2 июл. 2026 г.
31Наблюдать	CVE-2023-38976Эксплойта нет	An issue in weaviate v.1.20.0 allows a remote attacker to cause a denial of service via the handleUnbatchedGraphQLRequest function.weaviate · weaviate · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	2,1 %	21 авг. 2023 г.
28Наблюдать	CVE-2025-67818Эксплойта нет	An issue was discovered in Weaviate OSS before 1.33.4.weaviate · weaviate · CWE-22 Обход пути	Высокая7,2	—	0,9 %	12 дек. 2025 г.
19Наблюдать	CVE-2025-67819Эксплойта нет	An issue was discovered in Weaviate OSS before 1.33.4.weaviate · weaviate · CWE-22 Обход пути	Средняя4,9	—	0,5 %	12 дек. 2025 г.

CVE-2026-59093
34Наблюдать
Weaviate < 1.38.0 - Privilege Escalation via Unchecked Permissions in RBAC Role Assignment
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
weaviate · weaviate2 июл. 2026 г.
CVE-2023-38976
31Наблюдать
An issue in weaviate v.1.20.0 allows a remote attacker to cause a denial of service via the handleUnbatchedGraphQLRequest function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
weaviate · weaviate21 авг. 2023 г.
CVE-2025-67818
28Наблюдать
An issue was discovered in Weaviate OSS before 1.33.4.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Обход пути
weaviate · weaviate12 дек. 2025 г.
CVE-2025-67819
19Наблюдать
An issue was discovered in Weaviate OSS before 1.33.4.
СредняяCVSS 4,9Эксплойта нетEPSS 1 %
- Обход пути
weaviate · weaviate12 дек. 2025 г.