CVE-2025-55795— OpenML Frontend 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-55795 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The openml/openml.org web application version v2.0.20241110 uses incremental user IDs and insufficient email ownership verification during email update workflows. An authenticated attacker controlling a user account with a lower user ID can update their email address to that of another user with a higher user ID without proper verification. This results in the victim's email being reassigned to the attacker's account, causing the victim to be locked out immediately and unable to log in. The vulnerability leads to denial of service via account lockout but does not grant the attacker direct access to the victim's private data.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
OpenML Frontend 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenML Frontend是OpenML开源的一个OpenML前端页面。 OpenML Frontend v2.0.20241110版本存在安全漏洞，该漏洞源于增量用户ID和电子邮件所有权验证不足，可能导致攻击者通过更新电子邮件地址锁定受害者账户。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2025-55795 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-55795 的情报信息
请登录查看更多情报信息。
CVE-2025-55795 厂商安全公告 (1)
同批安全公告 · n/a · 2025-09-29 · 共 15 条
| CVE-2025-56449 | Obsidian Scheduler 安全漏洞 | |
| CVE-2025-56807 | FairSketch RISE Ultimate Project Manager 安全漏洞 | |
| CVE-2025-56233 | OpenIndiana 安全漏洞 | |
| CVE-2025-56234 | Atekon AT_NA2000 安全漏洞 | |
| CVE-2025-56795 | Mealie 安全漏洞 | |
| CVE-2025-57483 | TawkTo Widget 安全漏洞 | |
| CVE-2025-57428 | Italy Wireless WIRELESS-N 300M 安全漏洞 | |
| CVE-2025-57197 | Payeer Application 安全漏洞 | |
| CVE-2025-57516 | PublicCMS 安全漏洞 | |
| CVE-2025-51495 | Mongoose 安全漏洞 | |
| CVE-2024-57412 | OmniOs 安全漏洞 | |
| CVE-2025-57424 | MyCourts 安全漏洞 | |
| CVE-2025-56764 | Trivision NC-227WF 安全漏洞 | |
| CVE-2025-57266 | ThriveX-Blog 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2025-55795
暂无评论