Vulnerabilidades en hiyouga

5 resultados

Análisis Vexday

O fornecedor hiyouga possui 5 vulnerabilidades registradas na base, com 1 classificada como crítica, mas nenhuma sob ataque ativo (KEV). A fraqueza dominante é CWE-502 (desserialização não confiável), representando risco de execução remota de código. O panorama atual é estável, com apenas 1 vulnerabilidade publicada nos últimos 90 dias, não configurando urgência imediata de resposta.

CVE-2024-52803HIGHLLama Factory Remote OS Command Injection VulnerabilityEPSS 2.3%CVE-2025-53002HIGHLLaMA-Factory Remote Code Execution (RCE) VulnerabilityEPSS 1.1%CVE-2026-58116CRITICALLLaMA-Factory 0.9.5 Remote Code Execution via WebUI Model PathEPSS 0.6%CVE-2025-61784HIGHLLaMA Factory's Chat API has Critical SSRF and LFI VulnerabilitiesEPSS 0.4%CVE-2025-46567MEDIUMLLaMA-Factory Allows Arbitrary Code Execution via Unsafe Deserialization in Ilamafy_baichuan2.pyEPSS 0.3%