CVE-2026-65010Kavram kanıtı (PoC) yayınlanmış · CISA
Datasets Symlink-following Arbitrary File Write via Extractor.extract()
CVSS Skor
4.4
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-25874
Deserialization of untrusted data in Huggingface Lerobot
H
Yama doğrulandıEPSS %1
8.8
CVE-2026-44513
Diffusers: `trust_remote_code` bypass via `custom_pipeline` and local custom components
H
Yama durumu bilinmiyorEPSS %1
8.0
CVE-2026-5241
Policy Bypass in LightGlue Nested Config Resolution in huggingface/transformers
H
Yama doğrulandıEPSS %1
8.8
CVE-2026-44827
Code injection in Huggingface Diffusers
H
Yama durumu bilinmiyorEPSS %1
7.8
CVE-2026-4372
Deserialization of untrusted data in Huggingface Transformers
H
Yama doğrulandıEPSS %1
8.8
CVE-2026-71281
peft Unsafe Deserialization via torch.load() Without weights_only in LoRA-GA and CorDA Modules
H
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-65010"