Vulnerabilidades em fishaudio

5 resultados

Análise Vexday

Fish Audio possui 2 vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob ataque ativo confirmado (KEV) e não há críticas por CVSS, reduzindo a urgência imediata. A fraqueza dominante é traversal de diretório (CWE-22), sugerindo problemas de validação de caminho que requerem monitoramento, especialmente dado o padrão recente de descobertas.

CVE-2024-39686CRITICALfishaudio/Bert-VITS2 Command Injection in webui_preprocess.py bert_gen functionEPSS 1.2%CVE-2024-39685CRITICALfishaudio/Bert-VITS2 Command Injection in webui_preprocess.py resample functionEPSS 1.1%CVE-2026-8755MEDIUMfishaudio Bert-VITS2 Model hiyoriUI.py _get_all_models path traversalEPSS 0.6%CVE-2026-8756MEDIUMfishaudio Bert-VITS2 Gradio webui_preprocess.py generate_config path traversalEPSS 0.5%CVE-2024-39688MEDIUMfishaudio/Bert-VITS2 Limited File Write in webui_preprocess.py generate_config functionEPSS 0.5%