CVE-2026-44827

Code injection in Huggingface Diffusers

CVSS Skor

8.8

EPSS İhtimal

%0.7

Risk Skoru

0.1

Yayın

5 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

huggingface/diffusers/security/advisories/GHSA-j7w6-vpvq-j3gm

GitHub

https://github.com/huggingface/diffusers/security/advisories/GHSA-j7w6-vpvq-j3gm

Exploit referansı

İlgili Benzer Açıklar

9.8

CVE-2026-25874

Deserialization of untrusted data in Huggingface Lerobot

ÜreticihuggingfaceÜrünlerobot

Yama doğrulandıEPSS %15 ay önce

8.8

CVE-2026-44513

Diffusers: `trust_remote_code` bypass via `custom_pipeline` and local custom components

ÜreticihuggingfaceÜründiffusers

Yama durumu bilinmiyorEPSS %15 ay önce

8.0

CVE-2026-5241

Policy Bypass in LightGlue Nested Config Resolution in huggingface/transformers

ÜreticihuggingfaceÜrünhuggingface/transformers+1 etkilenen

Yama doğrulandıEPSS %14 ay önce

7.8

CVE-2026-4372

Deserialization of untrusted data in Huggingface Transformers

ÜreticihuggingfaceÜrüntransformers

Yama doğrulandıEPSS %14 ay önce

8.8

CVE-2026-71281

peft Unsafe Deserialization via torch.load() Without weights_only in LoRA-GA and CorDA Modules

ÜreticihuggingfaceÜrünpeft

Yama durumu bilinmiyorEPSS %02 ay önce

7.5

CVE-2025-6921

Uncontrolled resource consumption in Huggingface Transformers

ÜreticihuggingfaceÜrüntransformers

Yama doğrulandıEPSS %11 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-44827"