Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Medio CVE-2026-15531 Check Point

[CVE-2026-15531] A vulnerability has been found in yashbhalgat HashNeRF-pytorch up to 82885e698295982504eb6a26d060a6b…

Vulnerabilidad · Publicado 13/07/2026 · Actualizado 01/08/2026

5.3
CVSS 3.x
04 Medio7 Alto9 Crítico10
Severidad: Medio
Resumen ejecutivo

A vulnerability has been found in yashbhalgat HashNeRF-pytorch up to 82885e698295982504eb6a26d060a6b2473e3706. Affected by this issue is the function torch.load of the file run_nerf.py of the component Checkpoint File Handler. The manipulation of the argument ckpt_path leads to deserialization. The attack must be carried out locally. The exploit has been disclosed to the public and may be used. Th…

Descripción técnica

Descripción técnica

A vulnerability has been found in yashbhalgat HashNeRF-pytorch up to 82885e698295982504eb6a26d060a6b2473e3706. Affected by this issue is the function torch.load of the file run_nerf.py of the component Checkpoint File Handler. The manipulation of the argument ckpt_path leads to deserialization. The attack must be carried out locally. The exploit has been disclosed to the public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The pull request to fix this issue awaits acceptance.

Producto afectado

Check Point Security — Check Point Software Technologies

Puntuación CVSS

Score: 5.3/10 — Severidad: MEDIUM

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Debilidades (CWE)

CWE-20, CWE-502

Fuente oficial

CVE publicado en NIST NVD y verificado como afectando productos Check Point.

¿Qué hacer?
  • Aplicar el hotfix o versión remediada publicada por Check Point para Check Point Security
  • Verificar en el sk (Support Knowledge article) oficial de Check Point la versión exacta afectada
  • Revisar Check Point Security Advisories en advisories.checkpoint.com para detalles de mitigación
  • Priorizar gateways expuestos a internet, instancias de Mobile Access / SSL VPN y SmartConsole
Esta alerta fue generada automáticamente a partir del NVD del NIST.
← Volver a todas las alertas