Vulnerabilidades em kedro-org

8 resultados

Análise Vexday

Kedro-org apresenta 6 vulnerabilidades catalogadas, com 2 classificadas como críticas, sendo a traversal de diretórios (CWE-22) a fraqueza predominante. Nenhuma vulnerabilidade está sob exploração ativa conhecida, reduzindo o risco imediato, embora 1 vulnerabilidade tenha sido divulgada nos últimos 90 dias. O perfil sugere risco moderado que requer atenção em controles de acesso a arquivos, mas sem pressão de exposição operacional iminente.

CVE-2024-9701CRITICALRemote Code Execution in kedro-org/kedroEPSS 1.1%CVE-2024-12215HIGHRemote Code Execution in kedro-org/kedroEPSS 1.1%CVE-2026-35171CRITICALArbitrary Code Execution via Malicious Logging Configuration in KedroEPSS 0.7%CVE-2026-62997HIGHKedro-Datasets: Remote code execution in experimental `PyTorchDataset` via unsafe `torch.load`EPSS 0.7%CVE-2026-35492MEDIUMKedro-Datasets has a path traversal vulnerability in PartitionedDataset allows arbitrary file writeEPSS 0.4%CVE-2026-111170HIGHkedro-datasets 9.3.0 through 9.6.0 Path Traversal via MatplotlibDataset Plot NameEPSS 0.4%CVE-2026-35167HIGHKedro has a path traversal in versioned dataset loading via unsanitized version stringEPSS 0.3%CVE-2026-3840HIGHPath Traversal in kedro-org/kedroEPSS 0.2%