InfraGuard

Ollama 0.13 취약점

Ollama 0.13 라인에 영향을 주는 알려진 CVE 는 7건입니다.

9.8 최고 CVSS

0.13 에 영향을 주는 CVE

CVE 제목 CVSS 악용 EPSS 공개일
CVE-2025-63389 A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to... 9.8 — 2025-12-18
CVE-2026-7482 Ollama heap out-of-bounds read in GGUF tensor parsing leaks server process memory to unauthenticated remote at... 8.8 — 2026-05-04
CVE-2025-15514 Ollama Multi-Modal Model Image Processing NULL Pointer Dereference 8.7 — 2026-01-12
CVE-2026-42249 Remote Code Execution in Ollama via Update Mechanism 7.7 — 2026-04-29
CVE-2026-42248 Missing Signature Verification for Updates in Ollama 7.7 — 2026-04-29
CVE-2026-5757 There exists an unauthenticated remote information disclosure vulnerability in Ollama's model quantization eng... 7.5 — 2026-06-26
CVE-2026-7020 Ollama Tensor Model Transfer transfer.go digestToPath path traversal 2.9 — 2026-04-26

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

주간 악용 취약점 다이제스트

셀프호스팅 서버에 중요한 KEV 추가분을 일주일에 한 번 보내드립니다. 다른 메일은 보내지 않습니다.

데이터: CVE List(CVE® Program), NVD, CISA KEV, FIRST EPSS(EPSS 는 https://www.first.org/epss 참고), endoflife.date. 소프트웨어 목록: awesome-selfhosted(CC BY-SA 3.0).