huggingface transformers

Name: huggingface transformers
Brand: huggingface

ProduktUS

cpe:2.3:a:huggingface:transformers:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical11high3medium0low

aktualisiert 2026-10-28

Schwachstellen (30)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-11392US	high8.8	7.26% (94th)	Exploit	4.48.0	2024-11-22	< 4.48.0
CVE-2024-11393US	high8.8	3.07% (88th)	Exploit	4.48.0	2024-11-22	< 4.48.0
CVE-2024-11394US	high8.8	2.57% (85th)	Exploit	4.48.0	2024-11-22	< 4.48.0
CVE-2024-3568US	critical9.6	2.08% (81st)	Exploit	4.38.0	2024-04-10	< 4.38.0
CVE-2026-4372US	—	0.70% (53rd)	Exploit	5.3.0	2026-05-24	< 5.3.0
CVE-2023-6730US	high8.8	0.93% (60th)	—	4.36.0	2023-12-19	< 4.36.0
CVE-2024-12720US	high7.5	0.75% (55th)	—	4.48.0	2025-03-20	< 4.48.0
CVE-2023-7018US	high7.8	0.73% (54th)	—	4.36.0	2023-12-20	< 4.36.0
CVE-2025-2099US	high7.5	0.61% (49th)	—	kein Fix	2025-05-19	≤ 4.48.3
CVE-2026-5241US	critical9.6	0.60% (48th)	—	kein Fix	2026-06-03	= 5.2.0
CVE-2025-6638US	high7.5	0.56% (46th)	—	kein Fix	2025-09-12	= 4.52.4
CVE-2025-6921US	high7.5	0.51% (43rd)	—	4.53.0	2025-09-23	< 4.53.0
CVE-2025-3933US	medium5.3	0.50% (42nd)	—	4.52.1	2025-07-11	< 4.52.1
CVE-2025-3264US	—	0.50% (42nd)	—	4.51.0	2025-07-07	4.49.0 → 4.51.0
CVE-2025-3263US	—	0.50% (42nd)	—	4.51.0	2025-07-07	4.49.0 → 4.51.0
CVE-2025-3262US	high7.5	0.49% (42nd)	—	4.51.0	2025-07-07	< 4.51.0
CVE-2025-1194US	medium6.5	0.48% (41st)	—	4.50.0	2025-04-29	< 4.50.0
CVE-2025-5197US	—	0.42% (36th)	—	4.53.0	2025-08-06	< 4.53.0
CVE-2025-3777US	—	0.41% (35th)	—	4.52.1	2025-07-07	< 4.52.1
CVE-2026-1839US	high7.8	0.38% (32nd)	—	5.0.0	2026-04-07	2 Versionen
CVE-2025-6051US	—	0.38% (32nd)	—	kein Fix	2025-09-14	= 4.52.4
CVE-2025-14929US	—	0.37% (31st)	—	kein Fix	2025-12-23	= 5.0.0
CVE-2025-14920US	—	0.36% (30th)	—	kein Fix	2025-12-23	= 4.54.1
CVE-2025-14928US	—	0.34% (28th)	—	kein Fix	2025-12-23	= 4.57.0
CVE-2025-14927US	—	0.34% (28th)	—	kein Fix	2025-12-23	= 4.57.0
CVE-2025-14926US	—	0.34% (28th)	—	kein Fix	2025-12-23	= 4.57.0
CVE-2025-14930US	—	0.33% (26th)	—	kein Fix	2025-12-23	= 4.57.1
CVE-2025-14924US	—	0.33% (26th)	—	kein Fix	2025-12-23	= 4.55.0
CVE-2025-14921US	—	0.33% (26th)	—	kein Fix	2025-12-23	= 4.54.1
CVE-2023-2800US	medium4.7	0.29% (21st)	—	4.30.0	2023-05-18	< 4.30.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data13 CVEs
CWE-1333Inefficient Regular Expression Complexity10 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-1066Missing Serialization Control Element1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-377Insecure Temporary File1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-829Inclusion of Functionality from Untrusted Control Sphere1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE30 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan