M
Üretici güvenlik profili
ModelTC
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik6
CISA KEV0
Public exploit8
Yama oranı%0
Ort. CVSS8.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
9
1
CVE KEV
CVE önem dağılımı
10toplam CVE
Kritik6 (60%)
Yüksek2 (20%)
Orta2 (20%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%80
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
10Bilinmiyor
Son güvenlik açıkları
4.8
CVE-2026-108943
ModelTC LightX2V Tokenizer cosmos3_runner.py AutoTokenizer.from_pretrained code injection
M
Yama durumu bilinmiyor
9.3
CVE-2026-103395
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Visual-Only RPyC Service
M
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-103270
LightLLM through 1.2.0 Missing Authentication on RL Control Routes
M
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-103243
LightLLM through 1.2.0 Server-Side Request Forgery via multimodal endpoints
M
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-103042
LightLLM through 1.2.0 Unauthenticated Memory Exhaustion via NCCL Control Channel set_value
M
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-103041
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Embed Cache RPyC Service
M
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-103040
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service
M
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-96560
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via NCCL PD RPyC Control Channel
M
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-93839
LightLLM through 1.2.0 Missing Authentication in PD Master /pd_register WebSocket Endpoint
M
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-90919
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Config Server Pickle Deserialization
M
Yama durumu bilinmiyorEPSS %1