Vulnerabilidades em DeepSeek

4 resultados

Análise Vexday

DeepSeek apresenta um perfil de risco mínimo com apenas 1 vulnerabilidade crítica registrada, sem evidência de exploração ativa em campo. A fraqueza identificada (CWE-807 - falha na validação de entrada dependente de dados não confiáveis) foi recentemente divulgada, demandando atenção à mitigação, mas o baixo volume absoluto e ausência de ataques documentados indicam exposição controlada.

CVE-2026-82533CRITICALDeepSeek Harness < 0.1.2-alpha.1 Authentication Bypass via Host Header SpoofingEPSS 1.2%CVE-2026-116368MEDIUMDeepSeek Harness Browser Auth browser-auth.ts improper authorizationEPSS 0.6%CVE-2026-101132LOWDeepSeek deepseek-harness Bundle Patch profile.ts loadProfile path traversalEPSS 0.4%CVE-2026-116367MEDIUMDeepSeek Harness sandbox.ts createContextEPSS 0.3%