https://feed.xonatec.ch/produkte/ollama Priorisierte Schwachstellen-Reports für Ollama. Kostenlos & offen, stündlich aktualisiert. de Wed, 15 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-44007 https://feed.xonatec.ch/reports/cve-2026-44007 Wed, 15 Jul 2026 00:00:00 GMT vm2 ist eine quelloffene VM/Sandbox für Node.js. In Versionen vor 3.11.1 kann Code innerhalb der Sandbox bei einer mit nesting: true erstellten NodeVM bedingungslos require('vm2') aufrufen, unabhängig von der require-Konfiguration der äusseren VM. Dies erlaubt einen Ausbruch aus der Sandbox. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf vm2 3.11.1 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.9% Betroffene Produkte: ollama KritischOllama Inc https://feed.xonatec.ch/reports/cve-2026-42249 https://feed.xonatec.ch/reports/cve-2026-42249 Wed, 15 Jul 2026 00:00:00 GMT Ollama für Windows enthält eine Remote-Code-Execution-Schwachstelle im Update-Mechanismus, die durch unsachgemässe Verarbeitung von vom Angreifer kontrollierten HTTP-Antwort-Headern beim Update-Download ausgelöst werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.6% Betroffene Produkte: microsoft-windows, ollama KritischMicrosoft WindowsOllama Inc https://feed.xonatec.ch/reports/cve-2026-59706 https://feed.xonatec.ch/reports/cve-2026-59706 Wed, 15 Jul 2026 00:00:00 GMT mem0 enthält nicht authentifizierte Config-API-Endpunkte, die LLM-API-Schlüssel im Klartext preisgeben. Über den vom Angreifer kontrollierbaren Parameter ollama_base_url ist zudem Server-Side Request Forgery (SSRF) möglich. Angriffe sind ohne Authentifizierung durchführbar. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.3% Betroffene Produkte: ollama KritischOllama Inc https://feed.xonatec.ch/reports/cve-2025-63389 https://feed.xonatec.ch/reports/cve-2025-63389 Mon, 20 Jul 2026 00:00:00 GMT In der Ollama-Plattform besteht in Versionen bis einschliesslich v0.12.3 eine kritische Schwachstelle zur Umgehung der Authentifizierung. Mehrere API-Endpunkte sind ohne jede Authentifizierung erreichbar, sodass entfernte Angreifer unautorisierte Verwaltungsoperationen an Modellen durchführen können. Der Zugriff erfordert weder gültige Anmeldedaten noch eine Benutzerinteraktion. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: ollama KritischOllama Inc https://feed.xonatec.ch/reports/cve-2025-15514 https://feed.xonatec.ch/reports/cve-2025-15514 Sun, 19 Jul 2026 00:00:00 GMT Ollama in den Versionen 0.11.5-rc0 bis einschliesslich 0.13.5 enthält eine Null-Pointer-Dereferenzierung in der Bildverarbeitung multimodaler Modelle. Beim Verarbeiten base64-kodierter Bilddaten über den Endpunkt /api/chat wird nicht geprüft, ob die dekodierten Daten gültige Medien darstellen, und ein NULL-Rückgabewert wird vor der weiteren Verwendung nicht abgefangen. Ein entfernter Angreifer kann dadurch mit speziell präparierten Daten einen Segmentation Fault und den Absturz des Runner-Prozesses auslösen, sodass das Modell bis zum Neustart des Dienstes für alle Nutzer nicht verfügbar ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.7% Betroffene Produkte: ollama HochOllama Inc https://feed.xonatec.ch/reports/cve-2026-65315 https://feed.xonatec.ch/reports/cve-2026-65315 Wed, 22 Jul 2026 00:00:00 GMT Ollama (HEAD f0078ae) enthält eine Schwachstelle durch unkontrollierte Speicherzuweisung im GGUF-Metadaten-Parser. Entfernte Angreifer können den Server durch eine präparierte GGUF-Datei zum Absturz bringen (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine bereinigte Ollama-Version aktualisieren, sobald verfügbar. Severity: Hoch · CVSS: 7.5 · EPSS: 0.6% Betroffene Produkte: ollama, simplehelp HochOllama IncSimpleHelp Ltd https://feed.xonatec.ch/reports/cve-2024-39720 https://feed.xonatec.ch/reports/cve-2024-39720 Mon, 20 Jul 2026 00:00:00 GMT In Ollama vor Version 0.1.46 kann ein Angreifer mit zwei HTTP-Anfragen eine fehlerhafte GGUF-Datei hochladen, die nur aus 4 Bytes mit dem GGUF-Magic-Header besteht. Über eine präparierte Modelfile mit einer FROM-Anweisung, die auf die vom Angreifer kontrollierte Blob-Datei verweist, lässt sich die Anwendung über die CreateModel-Route zum Absturz bringen (Segmentation Fault). CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ollama 0.1.46 oder neuer. Severity: Hoch · CVSS: 8.2 Betroffene Produkte: ollama HochOllama Inc https://feed.xonatec.ch/reports/cve-2024-37032 https://feed.xonatec.ch/reports/cve-2024-37032 Mon, 20 Jul 2026 00:00:00 GMT Ollama vor Version 0.1.34 validiert beim Ermitteln des Modellpfads das Format des Digests (sha256 mit 64 Hexziffern) nicht und behandelt dadurch Fälle mit zu wenigen oder zu vielen Hexziffern sowie einem einleitenden ../ fehlerhaft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 0.1.34 oder neuer. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: ollama HochOllama Inc https://feed.xonatec.ch/reports/cve-2026-5530 https://feed.xonatec.ch/reports/cve-2026-5530 Fri, 24 Jul 2026 00:00:00 GMT In Ollama bis Version 0.18.1 betrifft eine Schwachstelle eine nicht näher bestimmte Verarbeitung der Datei server/download.go in der Komponente Model Pull API. Eine entsprechende Manipulation lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf eine Version nach 0.18.1, sobald verfügbar. Severity: Mittel · CVSS: 6.3 · EPSS: 0.3% Betroffene Produkte: ollama MittelOllama Inc https://feed.xonatec.ch/reports/cve-2026-59213 https://feed.xonatec.ch/reports/cve-2026-59213 Sat, 25 Jul 2026 00:00:00 GMT Für diese Schwachstelle in Ollama liegen in den Quelldaten keine näheren technischen Details vor; verzeichnet ist ein Sicherheitshinweis zum Produkt Ollama. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: ollama MittelOllama Inc https://feed.xonatec.ch/reports/cve-2026-57141 https://feed.xonatec.ch/reports/cve-2026-57141 Tue, 21 Jul 2026 00:00:00 GMT Für Ollama wurde unter der Kennung CVE-2026-57141 eine Schwachstelle gemeldet; als Quelle ist die GitHub-Advisory-Übersicht zu Ollama verzeichnet. Nähere Angaben zu Schweregrad, CVSS oder EPSS liegen in den Quelldaten nicht vor. Severity: Mittel Betroffene Produkte: ollama MittelOllama Inc