Vulnerabilidades en invoke-ai

6 resultados

Análisis Vexday

O Invoke-AI apresenta 6 vulnerabilidades catalogadas, com 3 delas críticas, embora nenhuma esteja sob exploração ativa conhecida no momento. A fraqueza predominante é CWE-73, com apenas 1 vulnerabilidade publicada nos últimos 90 dias, sugerindo um risco estável sem pressão imediata de exploração.

CVE-2024-12029CRITICALRemote Code Execution via Model Deserialization in invoke-ai/invokeaiEPSS 5.3%CVE-2024-11042CRITICALArbitrary File Delete in invoke-ai/invokeaiEPSS 1.4%CVE-2024-11043HIGHDenial of Service (DoS) via Large Payload in Board Name Field in invoke-ai/invokeaiEPSS 0.7%CVE-2024-10821HIGHDenial of Service (DoS) in invoke-ai/invokeaiEPSS 0.6%CVE-2025-6237CRITICALPath Traversal and Arbitrary File Deletion in invoke-ai/invokeaiEPSS 0.4%CVE-2026-65012MEDIUMInvokeAI < 6.13.7 Unauthenticated Directory Enumeration via scan_folderEPSS 0.3%