Keras

Keras

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.3

CVE-2025-9905

Exploit
  • EPSS 0.22%
  • Veröffentlicht 19.09.2025 08:16:44
  • Zuletzt bearbeitet 23.09.2025 16:53:40

The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with safe_mode=True. One can create a specially crafted .h5/.hdf5 model archive that, when loaded via Model.load_model, will trigger arbitrary code to be ex...

7.3

CVE-2025-9906

  • EPSS 0.2%
  • Veröffentlicht 19.09.2025 08:15:04
  • Zuletzt bearbeitet 23.09.2025 16:53:28

The Keras Model.load_model method can be exploited to achieve arbitrary code execution, even with safe_mode=True. One can create a specially crafted .keras model archive that, when loaded via Model.load_model, will trigger arbitrary code to be execu...

7.8

CVE-2025-8747

  • EPSS 0.12%
  • Veröffentlicht 11.08.2025 07:21:16
  • Zuletzt bearbeitet 14.08.2025 16:24:41

A safe mode bypass vulnerability in the `Model.load_model` method in Keras versions 3.0.0 through 3.10.0 allows an attacker to achieve arbitrary code execution by convincing a user to load a specially crafted `.keras` model archive.

9.8

CVE-2025-1550

Exploit
  • EPSS 2.58%
  • Veröffentlicht 11.03.2025 08:12:34
  • Zuletzt bearbeitet 31.07.2025 16:55:39

The Keras Model.load_model function permits arbitrary code execution, even with safe_mode=True, through a manually constructed, malicious .keras archive. By altering the config.json file within the archive, an attacker can specify arbitrary Python mo...

6.5

CVE-2024-55459

  • EPSS 0.23%
  • Veröffentlicht 08.01.2025 17:15:15
  • Zuletzt bearbeitet 22.09.2025 17:47:22

An issue in keras 3.7.0 allows attackers to write arbitrary files to the user's machine via downloading a crafted tar file through the get_file function.

9.8

CVE-2024-3660

  • EPSS 1.75%
  • Veröffentlicht 16.04.2024 21:15:08
  • Zuletzt bearbeitet 23.09.2025 01:35:15

A arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) allows attackers to execute arbitrary code with the same permissions as the application using a model that allow arbitrary code irrespective of the application.