InfraGuard

Ollama 0.11 – Schwachstellen

5 bekannte CVEs betreffen die Versionslinie 0.11 von Ollama.

9.8 max. CVSS

CVEs, die 0.11 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2025-63389 A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to... 9.8 — 2025-12-18
CVE-2026-7482 Ollama heap out-of-bounds read in GGUF tensor parsing leaks server process memory to unauthenticated remote at... 8.8 — 2026-05-04
CVE-2025-15514 Ollama Multi-Modal Model Image Processing NULL Pointer Dereference 8.7 — 2026-01-12
CVE-2026-5757 There exists an unauthenticated remote information disclosure vulnerability in Ollama's model quantization eng... 7.5 — 2026-06-26
CVE-2026-7020 Ollama Tensor Model Transfer transfer.go digestToPath path traversal 2.9 — 2026-04-26

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).