1220 matches found
alibi-detect
Alibi Detect est une bibliothèque Python disponible en code source, axée sur la détection de points aberrants , d'exemples adverses et de dérive drift. Le package vise à couvrir à la fois les détecteurs en ligne et hors ligne pour les données tabulaires, le texte, les images et les séries...
CVE-2024-5452
CVE-2024-5452 01. نظرة عامة على RCE و pytorch-lightning 1 نظرة عامة على RCE و pytorch-lightning RCE Remote Code Execution، تنفيذ التعليمات البرمجية عن بُعد هي ثغرة تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية داخل النظام أو التطبيق عن بُعد، وهي مطابقة لـ CWE-94: Improper Control of Generation of...
Occ
Segmentation d'objets interdits via une modélisation bicouche sensible à l'occlusion ICME 2025 Implémentation officielle PyTorch de la segmentation d'objets interdits via une modélisation bicouche sensible à l'occlusion. Lien vers l'article : IEEE, Arxiv. Pour commencer Dépendances Le code a été...
foolbox
home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox : des attaques adversariales rapides pour évaluer la robustesse des modèles d'apprentissage automatique en PyTorch, TensorFlow et JAX" actionText: Commencer → actionLink: /guide/ features: title: Performance native details: Foolb...
saffron
Saffron-1 : Mise à l'échelle de l'inférence pour l'assurance de sécurité des LLM 📖 Article 🛠️ Dépendances Le code a été testé avec les dépendances suivantes : Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0...
CVE-2023-43654
CVE-2023-43654 ShellTorch عبارة عن سلسلة من 3 ثغرات حرجة في PyTorch TorchServe - خادم الاستدلال الافتراضي لـ PyTorch. يُعد هذا POC متكاملًا من البداية إلى النهاية لثغرة SSRF والتي تؤدي إلى تنفيذ تعسفي للتعليمات البرمجية عن بُعد من الشبكة 1. تشغيل TorchServe 0.8.1 root@kitploit: docker run -d --rm...
Agentic-CLIP-Benchmark
Agentic-CLIP-Benchmark : Évaluation Zero-Shot sur CIFAR-10 -green.svg Ce projet implémente un pipeline automatisé et robuste pour évaluer le modèle CLIP ViT-B/32 d'OpenAI sur l'ensemble de test complet de CIFAR-10 10 000 images. Développé avec un workflow AI natif Trae IDE , il atteint une...
cve-2025-32434-poc
CVE-2025-32434 الوصف التفاصيل التقنية نقطة الدخول للثغرة هي load في torch/serialization.py عندما تكون الحماية weightsonly مفعّلة: سيؤدي تحميل ملف tar إلى استدعاء هذه الدوال في سلسلة: 1. load: torch/serialization.py:1117 2. loadlegacy: torch/serialization.py:1376 إلى torch/serialization.py:1406 3...
fickling
Fickling Fickling est un décompilateur, un analyseur statique et un réécriveur de bytecode pour les sérialisations d'objets Python pickle. Vous pouvez utiliser Fickling pour détecter, analyser, rétro-ingénierer ou même créer des fichiers pickle malveillants ou basés sur pickle, y compris les...
CVE-2026-65918
A flaw was found in torchvision, a library for PyTorch. This vulnerability, an out-of-bounds heap read in the GIF decoder, allows a remote attacker to supply specially crafted or truncated GIF files. Successful exploitation can lead to a denial of service, causing the application to crash, or the...
CVE-2025-32434
CVE-2025-32434: ثغرة RCE في PyTorch - إثبات المفهوم ما هو CVE-2025-32434؟ CVE-2025-32434 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في PyTorch، وهي مكتبة بايثون واسعة الاستخدام للتعلم العميق والشبكات العصبية. المشكلة الأساسية توجد الثغرة في الدالة torch.load، حتى عند استخدام المعامل weightsonly=True...
CVE-2025-50461
CVE-2025-50461: تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل النموذج غير الآمن في Verl الحالة: محجوز تم تعيين معرف CVE هذا ولكنه لم يُنشر بعد في قائمة CVE الرسمية. توجد ثغرة في إلغاء التسلسل في إصدار verl 3.0.0 من Volcengine، وتحديدًا في ملف scripts/modelmerger.py عند استخدام الواجهة الخلفية...
cleverhans
CleverHans dernière version : v4.0.0 Ce dépôt contient le code source de CleverHans, une bibliothèque Python permettant d'évaluer la vulnérabilité des systèmes d'apprentissage automatique aux exemples adverses. Vous pouvez en apprendre davantage sur ces vulnérabilités sur le blog associé. La...
netsentryx
NetSentryx PRO 🛡️ AI-Driven, High-Performance Real-Time Network Observability & Threat Detection Engine NetSentryx PRO is a next-generation, event-driven network monitoring and threat intelligence platform. Combining rule-based signatures with a PyTorch Deep Autoencoder, it provides sub-10ms packe...
CVE-2025-32434-exploit
Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...
CVE-2026-15679
A flaw was found in Hugging Face PyTorch Image Models. A remote attacker could exploit a deserialization of untrusted data vulnerability by enticing a user to visit a malicious page or open a malicious file. This could lead to arbitrary code execution in the context of the current process. The fl...
CVE-2026-15679 Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability
Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face PyTorch Image Models. User interaction is required to exploit this...
CVE-2026-15679
The vulnerability is in timm's checkpoint parsing code, which deserializes untrusted PyTorch checkpoint data without validation, enabling arbitrary code execution in the current process. Exploitation requires user interaction (visiting a malicious page or opening a malicious file). No affected ve...
EUVD-2026-63459
Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face PyTorch Image Models. User interaction is required to exploit this...
