Перейти к содержимому
Noroxi

Записи huggingface

40 опубликованных записей вендора huggingface.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
10
С записью об исправлении
72,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 23
  2. 24
  3. 25
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

40 записей
  • CVE-2025-5120
    47В плане

    Sandbox Escape Vulnerability in huggingface/smolagents

    КритическаяCVSS 10,0Эксплойта нетEPSS 25 %

    huggingface · smolagents27 июл. 2025 г.

  • CVE-2024-3568
    39Наблюдать

    Arbitrary Code Execution via Deserialization in huggingface/transformers

    КритическаяCVSS 9,6Proof of conceptEPSS 2 %

    huggingface · transformers10 апр. 2024 г.

  • CVE-2026-5241
    38Наблюдать

    Policy Bypass in LightGlue Nested Config Resolution in huggingface/transformers

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    huggingface · transformers3 июн. 2026 г.

  • CVE-2024-11392
    37Наблюдать

    Hugging Face Transformers MobileViTV2 Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 7 %

    huggingface · transformers22 нояб. 2024 г.

  • CVE-2026-25874
    37Наблюдать

    LeRobot Unsafe Deserialization Remote Code Execution via gRPC

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    huggingface · lerobot23 апр. 2026 г.

  • CVE-2024-11393
    36Наблюдать

    Hugging Face Transformers MaskFormer Model Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    huggingface · transformers22 нояб. 2024 г.

  • CVE-2024-11394
    36Наблюдать

    Hugging Face Transformers Trax Model Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    huggingface · transformers22 нояб. 2024 г.

  • CVE-2023-6730
    35Наблюдать

    Deserialization of Untrusted Data in huggingface/transformers

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    huggingface · transformers19 дек. 2023 г.

  • CVE-2026-44513
    35Наблюдать

    Diffusers: `trust_remote_code` bypass via `custom_pipeline` and local custom components

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    huggingface · diffusers14 мая 2026 г.

  • CVE-2026-44827
    35Наблюдать

    Diffusers: None.py Trust Remote Code Bypass

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    huggingface · diffusers14 мая 2026 г.

  • CVE-2023-7018
    31Наблюдать

    Deserialization of Untrusted Data in huggingface/transformers

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    huggingface · transformers20 дек. 2023 г.

  • CVE-2026-4372
    31Наблюдать

    Arbitrary Remote Code Execution via `_attn_implementation_internal` Config Injection in huggingface/transformers

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    huggingface · transformers24 мая 2026 г.

  • CVE-2026-1839
    31Наблюдать

    Arbitrary Code Execution via Unsafe torch.load() in Trainer Checkpoint Loading in huggingface/transformers

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers7 апр. 2026 г.

  • CVE-2025-14929
    31Наблюдать

    Hugging Face Transformers X-CLIP Checkpoint Conversion Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14920
    31Наблюдать

    Hugging Face Transformers Perceiver Model Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14926
    31Наблюдать

    Hugging Face Transformers SEW convert_config Code Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14927
    31Наблюдать

    Hugging Face Transformers SEW-D convert_config Code Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14928
    31Наблюдать

    Hugging Face Transformers HuBERT convert_config Code Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14921
    31Наблюдать

    Hugging Face Transformers Transformer-XL Model Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14924
    31Наблюдать

    Hugging Face Transformers megatron_gpt2 Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2025-14930
    31Наблюдать

    Hugging Face Transformers GLM4 Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    huggingface · transformers23 дек. 2025 г.

  • CVE-2024-12720
    30Наблюдать

    Regular Expression Denial of Service (ReDoS) in huggingface/transformers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    huggingface · transformers20 мар. 2025 г.

  • CVE-2025-2099
    30Наблюдать

    Regular Expression Denial of Service (ReDoS) in huggingface/transformers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    huggingface · transformers19 мая 2025 г.

  • CVE-2025-6638
    30Наблюдать

    Regular Expression Denial of Service (ReDoS) in huggingface/transformers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    huggingface · transformers12 сент. 2025 г.

  • CVE-2025-6921
    30Наблюдать

    Regular Expression Denial of Service (ReDoS) in huggingface/transformers

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    huggingface · transformers23 сент. 2025 г.