huggingface smolagents

Name: huggingface smolagents
Brand: huggingface

ProduktUS

cpe:2.3:a:huggingface:smolagents:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical0high0medium0low

aktualisiert 2026-10-27

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-11844US	—	0.28% (20th)	Exploit	1.22.0	2025-10-22	1.20.0 → 1.22.0
CVE-2025-5120US	critical10.0	26.3% (98th)	—	kein Fix	2025-07-27	= 1.14.0
CVE-2026-4963US	critical10.0	0.59% (48th)	—	kein Fix	2026-03-27	= 1.25.0
CVE-2026-2654US	critical9.8	0.43% (37th)	—	kein Fix	2026-02-18	1.0.0 → 1.24.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-643Improper Neutralization of Data within XPath Expressions ('XPath Injection')1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.