Vulnerabilidades em PyTorch

9 resultados

Análise Vexday

A base do Vexday registra 1 CVE para o fornecedor PyTorch, nenhuma sob ataque ativo (KEV) e nenhuma classificada como crítica pelo CVSS. A única vulnerabilidade foi publicada nos últimos 90 dias e está associada à fraqueza CWE-379, que é a dominante no conjunto. O panorama indica volume baixo e exposição recente, mas com amostra de um único caso, o que limita conclusões sobre tendência.

CVE-2023-43654CRITICALTorchServe Server-Side Request ForgeryEPSS 42.5%CVE-2025-32434CRITICALPyTorch: `torch.load` with `weights_only=True` leads to remote code executionEPSS 2.4%CVE-2024-35198CRITICALTorchServe bypass allowed_urls configurationEPSS 0.8%CVE-2026-24747HIGHPyTorch Vulnerable to Remote Code Execution via Untrusted Checkpoint FilesEPSS 0.8%CVE-2023-48299MEDIUMTorchServe ZipSlipEPSS 0.7%CVE-2024-35199HIGHTorchServe gRPC Port ExposureEPSS 0.6%CVE-2026-65918HIGHPyTorch torchvision GIF Decoder Out-of-bounds Heap ReadEPSS 0.4%CVE-2024-6577MEDIUMUnclaimed S3 Bucket Usage in pytorch/serveEPSS 0.4%CVE-2026-123974HIGHpytorch/serve: Local privilege escalation through insecure temporary pathEPSS —