Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của mlflow | CyStack CVE Database

CVE	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng
`CVE-2026-79721`CVE-2026-79721	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-69146`MLflow: LogInputs endpoint bypasses per-run UPDATE authorization in basic-auth	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành17/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-69148`MLflow: CreateModelVersion source validation does not check READ permission on referenced run_id	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành17/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-64849`MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)	Tình trạng khai thácKEV	Bản váCó	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành17/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-71211`mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành05/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-8147`Authorization Bypass in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành02/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-4035`Environment Variable Resolution Vulnerability in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành03/06/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-3198`Improper Access Control in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành02/06/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-2651`Missing Authorization Validation in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành25/05/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-2734`Authorization Bypass in SearchModelVersions in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành21/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-2611`Improper Origin Validation in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành19/05/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-4137`Incomplete Fix for CVE-2025-10279: Insecure Temporary Directory Permissions in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành18/05/2026	Mức độ nghiêm trọngCao
`CVE-2026-2652`Authentication Bypass in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành15/05/2026	Mức độ nghiêm trọngCao
`CVE-2026-2614`Arbitrary File Read via Prompt Tag Source Validation Bypass in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành11/05/2026	Mức độ nghiêm trọngCao
`CVE-2026-2393`Server-Side Request Forgery (SSRF) in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành11/05/2026	Mức độ nghiêm trọngCao
`CVE-2026-33866`Authorization Bypass in MLflow AJAX Endpoint	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành07/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-33865`Stored XSS via unsafe YAML parsing in MLflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành07/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-0545`Missing Authentication for Critical Function in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành03/04/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-0596`Command Injection in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành31/03/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-15379`Command Injection in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành30/03/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-15036`Path Traversal Vulnerability in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành30/03/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-15381`Unauthorized Access to Tracing and Assessment Endpoints in mlflow/mlflow	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành27/03/2026	Mức độ nghiêm trọngCao
`CVE-2025-15031`Path Traversal Vulnerability in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành18/03/2026	Mức độ nghiêm trọngCao
`CVE-2025-14287`Command Injection in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành15/03/2026	Mức độ nghiêm trọngCao
`CVE-2026-2635`MLflow Use of Default Password Authentication Bypass Vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành20/02/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-2033`MLflow Tracking Server Artifact Handler Directory Traversal Remote Code Execution Vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành20/02/2026	Mức độ nghiêm trọngCao
`CVE-2025-10279`Privilege Escalation in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành02/02/2026	Mức độ nghiêm trọngCao
`CVE-2025-14279`DNS Rebinding Vulnerability in mlflow/mlflow	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành12/01/2026	Mức độ nghiêm trọngCao
`CVE-2025-11200`MLflow Weak Password Requirements Authentication Bypass Vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành29/10/2025	Mức độ nghiêm trọngCao
`CVE-2025-11201`MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành29/10/2025	Mức độ nghiêm trọngCao
`CVE-2025-0453`Denial of Service through Batched Queries in GraphQL in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/03/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-1474`Weak Password Requirements in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/03/2025	Mức độ nghiêm trọngThấp
`CVE-2025-1473`CSRF in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/03/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-8859`Path Traversal in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/03/2025	Mức độ nghiêm trọngCao
`CVE-2024-6838`Uncontrolled Resource Consumption in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/03/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-2928`Local File Inclusion (LFI) via URI Fragment Parsing in mlflow/mlflow	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành06/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-0520`Remote Code Execution due to Full Controlled File Write in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành06/06/2024	Mức độ nghiêm trọngNghiêm trọng
`CVE-2024-3099`Denial of Service and Data Model Poisoning via URL Encoding in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành06/06/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-37061`CVE-2024-37061	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37060`CVE-2024-37060	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37059`CVE-2024-37059	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37058`CVE-2024-37058	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37057`CVE-2024-37057	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37056`CVE-2024-37056	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37055`CVE-2024-37055	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37054`CVE-2024-37054	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37053`CVE-2024-37053	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-37052`CVE-2024-37052	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngMLflow	Ngày phát hành04/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-4263`Improper Access Control in mlflow/mlflow	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/05/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-3848`Path Traversal Bypass in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/05/2024	Mức độ nghiêm trọngCao
`CVE-2024-3573`Local File Inclusion (LFI) via Scheme Confusion in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/04/2024	Mức độ nghiêm trọngNghiêm trọng
`CVE-2024-1558`Path Traversal Vulnerability in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/04/2024	Mức độ nghiêm trọngCao
`CVE-2024-1594`Local File Read via Path Traversal in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/04/2024	Mức độ nghiêm trọngCao
`CVE-2024-1593`Path Traversal via Parameter Smuggling in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/04/2024	Mức độ nghiêm trọngCao
`CVE-2024-1483`Path Traversal Vulnerability in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/04/2024	Mức độ nghiêm trọngCao
`CVE-2024-1560`Path Traversal Vulnerability in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/04/2024	Mức độ nghiêm trọngCao
`CVE-2023-6977`Path Traversal: '\..\filename'	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/12/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6976`Unrestricted Upload of File with Dangerous Type	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/12/2023	Mức độ nghiêm trọngCao
`CVE-2023-6975`Path Traversal: '\..\filename'	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/12/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6974`Server-Side Request Forgery (SSRF)	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành20/12/2023	Mức độ nghiêm trọngCao
`CVE-2023-6940`Command Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành19/12/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6909`Path Traversal: '\..\filename' in mlflow/mlflow	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành18/12/2023	Mức độ nghiêm trọngCao
`CVE-2023-6831`Path Traversal: '\..\filename' in mlflow/mlflow	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành15/12/2023	Mức độ nghiêm trọngCao
`CVE-2023-6753`Path Traversal in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành13/12/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6709`Improper Neutralization of Special Elements Used in a Template Engine in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành12/12/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6568`Reflected XSS via Content-Type Header in mlflow/mlflow	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành07/12/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-6014`MLflow Authentication Bypass	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/11/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6015`MLflow Arbitrary File Upload	Tình trạng khai thácChưa xác nhận	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/11/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-6018`MLflow Arbitrary File Write	Tình trạng khai thácChưa xác nhận	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành16/11/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-4033`OS Command Injection in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành01/08/2023	Mức độ nghiêm trọngCao
`CVE-2023-3765`Absolute Path Traversal in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành19/07/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-2780`Path Traversal: '\..\filename' in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành17/05/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-2356`Relative Path Traversal in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành28/04/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-1177`Path Traversal: '\..\filename' in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành24/03/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-1176`Absolute Path Traversal in mlflow/mlflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành24/03/2023	Mức độ nghiêm trọngTrung bình
`CVE-2022-0736`Insecure Temporary File in mlflow/mlflow	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngmlflow/mlflow	Ngày phát hành23/02/2022	Mức độ nghiêm trọngCao

76 / 76 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp mlflow

mlflow

mlflow có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của mlflow có nhiều lỗ hổng bảo mật nhất?

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của mlflow

mlflow/mlflow

MLflow