目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Hugging Face 厂商漏洞列表 / CVE 中文分析 17

Hugging Face 厂商相关 17 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该平台主要提供机器学习模型托管与协作服务，支持开发者共享预训练模型和数据集。历史上常见漏洞包括远程代码执行、跨站脚本和权限绕过，多源于模型文件处理不当和API认证缺陷。2023年曾曝出多个高危漏洞，允许攻击者通过恶意模型执行任意代码或窃取敏感数据。平台虽实施安全扫描机制，但第三方模型引入的安全风险仍需用户自行评估。

找到 1 条结果 / 17 清除筛选
Top products by Hugging Face: Transformers Diffusers smolagents Accelerate LeRobot sentence-transformers PyTorch Image Models
High CVE-2026-15679 2026-08-21
Hugging Face PyTorch Image Models 反序列化导致RCE漏洞
Unknown 2026-08-18
Hugging Face AI代理入侵分析Docker防御指南
Unknown CVE-22 2026-08-18
HuggingFace Transformers 路径遍历致 RCE 漏洞修复
Unknown 2026-08-11
Hugging Face Transformers分片检查点路径遍历漏洞及修复
High 2026-08-11
Accelerate路径遍历与DoS漏洞(#4067)
High 2026-08-11
分片检查点加载路径遍历漏洞(PoC/修复)
Critical 2026-08-01
sentence-transformers trust_remote_code 绕过导致 RCE 漏洞分析
Medium 2026-08-01
sentence-transformers 本地代码执行安全隐患及修复
High 2026-07-25
HuggingFace datasets路径遍历漏洞修复与PoC
High GHSA-2965-3gqf-4g2q 2026-07-25
HuggingFace Datasets 数据构建器路径遍历漏洞 (任意文件读取)
High 2026-07-25
Huggingface datasets路径遍历漏洞修复分析
High 2026-07-24
huggingface/datasets符号链接跟随漏洞(PoC)分析
High GHSA-xq64-w495-7xgx 2026-07-24
Diffusers库路径遍历/任意文件读取漏洞分析(PoC)
High 2026-07-24
Diffusers路径遍历漏洞修复与PoC
High 2026-07-17
text-generation-inference TGI SSRF 漏洞分析与修复
Critical 2026-07-16
Hugging Face Diffusers 信任绕过导致 RCE 漏洞分析
Critical 2026-07-16
Hugging Face diffusers库trust_remote_code绕过致RCE漏洞分析
High CVE-2025-4304 2026-07-16
Hugging Face diffusers TOCTOU漏洞致RCE (CVE-2025-4304)
High 2026-07-16
Hugging Face Diffusers远程代码执行漏洞修复分析
Critical 2026-06-13
Hugging Face transformers LightGlue模型信任远程代码RCE漏洞修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 Hugging Face 厂商截至目前公开的全部 17 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。