B
Üretici güvenlik profili2 aktif sömürülen CVE
BerriAI
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik1
CISA KEV2
Public exploit5
Yama oranı%67
Ort. CVSS7.6
12 aylık açık hızı
0
0
0
0
0
0
3
0
1
0
3
2
CVE KEV
CVE önem dağılımı
9toplam CVE
Kritik1 (11%)
Yüksek5 (56%)
Orta3 (33%)
Yama ve sömürü görünümü
%67
Doğrulanmış yama
%22
CISA KEV
%56
Public exploit
6Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
3Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-108575
BerriAI LiteLLM Secret Resolution main.py get_secret improper authorization
B
Yama durumu bilinmiyor
5.3
CVE-2026-108574
BerriAI LiteLLM Spend Tracking spend_management_endpoints.py ui_view_session_spend_logs authorization
B
Yama doğrulandı
7.6
CVE-2026-93355
LiteLLM Weak JWT Authentication via Email-Based User Lookup
B
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-89032
BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer
B
Yama doğrulandıEPSS %0
5.3
CVE-2026-59823
LiteLLM: Server-side request forgery via the `user_config` request parameter in LiteLLM Proxy
B
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-59822 Aktif sömürülüyor
LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-47102
LiteLLM < 1.83.10 Privilege Escalation via User Update
B
Yama doğrulandıEPSS %1
8.7
CVE-2026-47101
LiteLLM < 1.83.14 Privilege Escalation via API Key Generation
B
Yama doğrulandıEPSS %1
9.8
CVE-2026-42208 Aktif sömürülüyor
SQL injection in Litellm
L
Yama doğrulandıEPSS %6