› 16:13:47 CERT-EU — Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway · › 11:36:06 BSI CVE-2026-71572 Joomla: Mehrere Schwachstellen · › 11:36:05 BSI CVE-2026-4757 Axis Axis OS: Mehrere Schwachstellen · › 11:31:05 BSI CVE-2026-15806 CPython: Mehrere Schwachstellen · › 11:26:05 BSI CVE-2019-13990 Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye,… · › 11:21:05 BSI CVE-2026-47285 Microsoft Developer Tools: Mehrere Schwachstellen · › 11:16:05 BSI CVE-2026-24183 Nvidia Cumulus Linux: Mehrere Schwachstellen · › 11:13:31 NCSC-NL CVE-2026-60742 Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise · › 11:12:53 NCSC-NL CVE-2025-13151 Kwetsbaarheden verholpen in Oracle MySQL · › 11:11:05 BSI CVE-2026-61634 RabbitMQ Java Client: Mehrere Schwachstellen · › 11:01:05 BSI CVE-2026-54371 Red Hat Enterprise Linux (attr): Schwachstelle ermöglicht Privilegien… · › 10:56:06 BSI CVE-2024-34459 IBM App Connect Enterprise: Mehrere Schwachstellen ·

Élevée CISA KEV · USA CVE-2026-64849

MLflow Server-Side Request Forgery Vulnerability

Publié 19 août 2026 à 00:00

Description

MLflow contains a server-side request forgery vulnerability that can allow attackers to reach internal or cloud metadata services and receive response_status and response_body.