H
Üretici güvenlik profili
huggingface
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik1
CISA KEV0
Public exploit13
Yama oranı%60
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
0
0
1
3
1
3
4
0
0
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik1 (7%)
Yüksek8 (53%)
Orta6 (40%)
Yama ve sömürü görünümü
%60
Doğrulanmış yama
%0
CISA KEV
%87
Public exploit
9Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
6.8
CVE-2026-75104
Hugging Face Transformers Path Traversal via Checkpoint Index
H
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-69112
Hugging Face Accelerate 1.14.0 Path Traversal and DoS via weight_map
H
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-71281
peft Unsafe Deserialization via torch.load() Without weights_only in LoRA-GA and CorDA Modules
H
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-9856
Path Traversal in huggingface/transformers
H
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-66007
Datasets Path Traversal via Unsanitized file_name Metadata
H
Yama doğrulandıEPSS %1
4.4
CVE-2026-65010
Datasets Symlink-following Arbitrary File Write via Extractor.extract()
H
Yama doğrulandıEPSS %0
7.5
CVE-2026-45804
Vulnerability in Huggingface Diffusers
H
Yama doğrulandıEPSS %0
8.0
CVE-2026-5241
Policy Bypass in LightGlue Nested Config Resolution in huggingface/transformers
H
Yama doğrulandıEPSS %1
7.8
CVE-2026-4372
Deserialization of untrusted data in Huggingface Transformers
H
Yama doğrulandıEPSS %1
8.8
CVE-2026-44513
Diffusers: `trust_remote_code` bypass via `custom_pipeline` and local custom components
H
Yama durumu bilinmiyorEPSS %1