Hugging Face Transformers downloads custom generation code before trust consent

A vulnerability in Hugging Face Transformers versions 4.49.0, = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

EasyOCR

EasyOCR 80개 이상의 지원 언어와 라틴어, 중국어, 아랍어, 데바나가리어, 키릴 문자 등 모든 주요 문자 체계를 지원하는 즉시 사용 가능한 OCR입니다. 저희 웹사이트에서 데모 체험하기 Gradio를 사용하여 Huggingface Spaces 🤗에 통합되었습니다. 웹 데모를 사용해 보세요: 새로운 기능 2024년 9월 24일 - 버전 1.7.2 여러 호환성 문제 수정 전체 릴리스 노트 보기 향후 계획 손글씨 텍스트 지원 예시 설치 pip을 사용하여 설치 최신 안정 버전: pip install easyocr 최신 개발 버...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 Подмена лица и создание видео-дипфейков в реальном времени одним кликом и всего по одному изображению. Отказ от ответственности Данное программное обеспечение для создания дипфейков разработано как продуктивный инструмент для индустрии контента, создаваемого ИИ. Оно может помо...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий содержит РАБОЧУЮ PoC для CVE-2026-45829. ТОЛЬКО для авторизованного тестирования в контролируемых средах. Описание Критическая уязвимость в ChromaDB версии 1.0.0 - 1.5.8, позволяющая неаутентифицированному...

OpenAttack

Документация • Возможности и применение • Примеры использования • Модели атак • Дизайн инструментария OpenAttack — это инструментарий для текстовых состязательных атак с открытым исходным кодом на Python, который охватывает весь процесс текстовой состязательной атаки, включая предобработку текста...

FecalFace

Описание | Установка | Веб-сайт | Проблемы FecalFace Описание FecalFace родился из концепции «Shit Bucket», где идея заключается в попытке сгнить данные, которые они имеют друг о друге. В частности, это связано с обнаружением и распознаванием лиц. Мотивация этого проекта в том, что компании,...

twoface

"Two-Face" 리눅스용 Rust 바이너리 대부분의 시간에는 무해한 프로그램을 실행하지만, 특정 대상 호스트에 배포되면 다른 숨겨진 코드를 실행하는 실행 파일입니다. Linux에서 "Two-Face" Rust 바이너리 만들기 문서를 참조하세요. 사용법 예를 들어 rustup에서 구할 수 있는 Rust 빌드 환경이 필요합니다. nightly 툴체인이 필요합니다 ! "never" 타입을 지원하려면. test-example 스크립트는 전체 예제를 빌드하고 실행합니다. 저장소에는 다음 패키지가 포함되어 있습니다: evilbinar...

DarkScrape

=====The Dark-Scrape===== OSINT-инструмент для поиска медиа-ссылок в Tor-сайтах Доступен в Протестировано на Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux Установка git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt Возможности Загрузка медиа Сбор с одно...

dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

CVE-2025-11844-smolagents

🔐 Среда моделирования XPath-инъекции Smolagents CVE-2025-11844 Образовательная аудиторская песочница и динамический сканер proof-of-concept, демонстрирующие уязвимость XPath-инъекции, обнаруженную в библиотеке smolagents от Hugging Face до версии 1.2.0. 🔍 Профиль уязвимости Метрика| Детали ---|--...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI RCE trustremotecode를 통한 CVE-2026-58116 CVSS 9.8 심각에 대한 개념 증명: LLaMA-Factory = v0.9.5에서의 원격 코드 실행. LLaMA-Factory WebUI는 모델 로드 시 trustremotecode=True를 하드코딩합니다 src/llamafactory/webui/chatter.py:139 및 runner.py:175,320. 공격자가 제어하는 "Model path" 필드는 검증되지 않은 상태로...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점의 개요 및 영향: 이 취약점을 통해 공격자는 Hugging Face Transformers 저장소의 convertmaskformerswintopytorch.py 스크립트에 악성 maskformer resnet 체크포인트 파일을 제공하여 호스트 머신에서 임의 코드를 실행할 수 있습니다. 아무것도 모르는 사용자가 제3자의 maskformer resnet 체크포인트 파일을...

CVE-2024-11394

CVE-2024-11394 Уязвимость удаленного выполнения кода при десериализации недоверенных данных в модели Trax библиотеки Hugging Face Transformers Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить произвольный код на хост-машине, предоставив вредоносный фай...

CVE-2024-11392

CVE-2024-11392 Уязвимость удаленного выполнения кода в Hugging Face Transformers MobileViTV2 из-за десериализации недоверенных данных Deserialization of Untrusted Data Remote Code Execution Vulnerability Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить...

Pickle-Deserialization-Exploit-in-Transformers

Transformers의 pickle 역직렬화 취약점 악용 실험 소개 pickle 역직렬화 메커니즘과 reduce 공격 원리를 소개하고, Hugging Face Transformers 라이브러리의 역직렬화 취약점 CVE-2024-3568을 재현하며, Transformers 라이브러리의 보안 위험을 분석하고 보안 강화를 위한 효과적인 방안을 제시합니다. 자세한 내용은 실험 PDF 문서를 참조하세요. poc 작성자 코드는 CVE-2024-3568 또는 authorinf 폴더를 참조하세요. 주요 정보 1. 취약점 위치...

Use of Less Trusted Source

Overview vllm is an A high-throughput and memory-efficient inference and serving engine for LLMs Affected versions of this package are vulnerable to Use of Less Trusted Source via incomplete propagation of revision and coderevision pins across artifact boundaries in the model loader subsystem. Wh...

CVE-2026-100653

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...

CVE-2026-100653

The vLLM inference engine (versions 0.22.1 through 0.28.0) contains a supply-chain integrity and reproducibility failure. The system fails to propagate operator-supplied model revision pins (--revision / --code-revision) to specific Hugging Face artifacts for the FunAudioChat and Tarsier2 archite...

CVE-2026-100653: Use of Less Trusted Source

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...