Bofei Chen
all the necessary bits to reproduce the RCE
3 kredili kayıt · son 12 ayda 2 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
37İzleyin | CVE-2026-68771Kavram kanıtı | ComfyUI 0.23.0 Unauthenticated RCE via LoadTrainingDataset Pickle Deserializationcomfy-org · comfyui · CWE-502 | Kritik9,3 | — | %1,1 | 31 Tem 2026 |
37İzleyin | CVE-2026-68770İstismar yok | sentence-transformers Arbitrary Code Execution on Local Model Load Despite trust_remote_code=Falsehugging face · sentence-transformers · CWE-94 | Kritik9,3 | — | %0,9 | 31 Tem 2026 |
47Planlayın | CVE-2024-52046İstismar yok | Apache MINA: MINA applications using unbounded deserialization may allow RCEapache · mina · CWE-502 | Kritik10,0 | — | %24,3 | 25 Ara 2024 |
- CVE-2026-6877137İzleyin
ComfyUI 0.23.0 Unauthenticated RCE via LoadTrainingDataset Pickle Deserialization
KritikCVSS 9,3Kavram kanıtıEPSS %1comfy-org · comfyui31 Tem 2026
- CVE-2026-6877037İzleyin
sentence-transformers Arbitrary Code Execution on Local Model Load Despite trust_remote_code=False
KritikCVSS 9,3İstismar yokEPSS %0hugging face · sentence-transformers31 Tem 2026
- CVE-2024-5204647Planlayın
Apache MINA: MINA applications using unbounded deserialization may allow RCE
KritikCVSS 10,0İstismar yokEPSS %24apache · mina25 Ara 2024