‹ Volver al listado

Energizelab

Energizelab Eiliko: vulnerabilidades y CVE

Energizelab Eiliko tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses2
Críticas2
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-105038Crítica (9.8)0.65%—15 oct 2026
Los servicios de inferencia de IA y de perfilado basados en FastAPI de EnergizeLab Eilik y EilikO exponen funciones de administración de modelos de IA sin autenticación. Un atacante remoto no autenticado puede cambiar…
CVE-2026-105032Crítica (9.1)0.90%—15 oct 2026
El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1190 Exploit Public-Facing Application2
  2. T1565 Data Manipulation1
  3. T1565.001 Stored Data Manipulation1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Energizelab