Lightningai

Pytorch Lightning

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-44484

  • EPSS 0.31%
  • Veröffentlicht 14.05.2026 14:59:03
  • Zuletzt bearbeitet 21.05.2026 20:22:17

PyTorch Lightning is a deep learning framework to pretrain and finetune AI models. Versions 2.6.2 and 2.6.2 have introduced functionality consistent with a credential harvesting mechanism.

7.8

CVE-2026-31221

Exploit
  • EPSS 0.39%
  • Veröffentlicht 12.05.2026 00:00:00
  • Zuletzt bearbeitet 15.05.2026 19:16:57

PyTorch-Lightning versions 2.6.0 and earlier contain an insecure deserialization vulnerability (CWE-502) in the checkpoint loading mechanism. The LightningModule.load_from_checkpoint() method, which is commonly used to load saved model states, intern...

7.5

CVE-2024-8020

Exploit
  • EPSS 0.59%
  • Veröffentlicht 20.03.2025 10:09:26
  • Zuletzt bearbeitet 15.10.2025 13:15:53

A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the `/api/v1/state` endpoint of `LightningApp`. This issue occurs due to improper handling of une...

9.1

CVE-2024-8019

Exploit
  • EPSS 1.02%
  • Veröffentlicht 20.03.2025 10:08:48
  • Zuletzt bearbeitet 01.08.2025 01:42:57

In lightning-ai/pytorch-lightning version 2.3.2, a vulnerability exists in the `LightningApp` when running on a Windows host. The vulnerability occurs at the `/api/v1/upload_file/` endpoint, allowing an attacker to write or overwrite arbitrary files ...

9.8

CVE-2024-5980

Exploit
  • EPSS 1.31%
  • Veröffentlicht 27.06.2024 19:15:18
  • Zuletzt bearbeitet 15.10.2025 13:15:48

A vulnerability in the /v1/runs API endpoint of lightning-ai/pytorch-lightning v2.2.4 allows attackers to exploit path traversal when extracting tar.gz files. When the LightningApp is running with the plugin_server, attackers can deploy malicious tar...

9.8

CVE-2024-5452

Exploit
  • EPSS 26.49%
  • Veröffentlicht 06.06.2024 18:15:20
  • Zuletzt bearbeitet 15.10.2025 13:15:46

A remote code execution (RCE) vulnerability exists in the lightning-ai/pytorch-lightning library version 2.2.1 due to improper handling of deserialized user input and mismanagement of dunder attributes by the `deepdiff` library. The library uses `dee...

10

CVE-2022-0845

Exploit
  • EPSS 0.97%
  • Veröffentlicht 05.03.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:30

Code Injection in GitHub repository pytorchlightning/pytorch-lightning prior to 1.6.0.

7.8

CVE-2021-4118

Exploit
  • EPSS 0.98%
  • Veröffentlicht 23.12.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:36:56

pytorch-lightning is vulnerable to Deserialization of Untrusted Data