CVE-2026-93348 Unsloth Zoo Code Injection via model_type in config.json

Unsloth Zoo versions 2025.9.9 before 2026.8.14, as implemented in Unsloth 2025.9.9 through 2026.8.19, contains a code injection vulnerability in the model-loading compile path where the gettransformersmodeltype function in hfutils.py collects modeltype values from nested model configurations...

EUVD-2026-88318

Unsloth Zoo versions 2025.9.9 before 2026.8.14, as implemented in Unsloth 2025.9.9 through 2026.8.19, contains a code injection vulnerability in the model-loading compile path where the gettransformersmodeltype function in hfutils.py collects modeltype values from nested model configurations...

Prineo_RE

About PriPara internal name Prineo is an arcade rythm game developed by SynSophia. Goal The goal of this project was to reverse the model format of the arcade series in order to port exclusive characters to the newer version of the game on Nintendo Switch. Screenshots Some interesting screenshots...

CVE-2026-100690

A flaw was found in Hugo. This vulnerability allows information disclosure when Hugo executes build tools under the Node.js permission model, which validates only lexical file paths and fails to restrict symbolic links pointing outside the sandbox. An attacker capable of contributing content to a...

CVE-2024-7339

CVE-2024-7339：DVR 设备中的信息泄露漏洞。 针对 CVE-2024-7339 DVR 信息泄露漏洞的漏洞检测与利用工具，影响超过 400,000 台设备，泄露产品型号、内核版本等信息。 安装 https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 用法： python3 exploit.py -h / / / / / / / / | |// // / / / / / / /...

LLM-MCP-Security-Field-Guide

🛡️ Guía de Seguridad de IA — Seguridad de LLM y MCP La referencia de seguridad más completa, actualizada y orientada a profesionales para aplicaciones LLM y despliegues del Protocolo de Contexto de Modelo MCP. Cubre CVEs reales, patrones de ataque en vivo, marcos OWASP, herramientas de red team y...

EntropicaPublic

Actualizaciones de marzo Necesito trasladar algo de trabajo desde los repositorios privados. Continúa la exploración del uso de modelos masivamente multicabezales con funciones de mezcla y lectura separadas. Actualmente estoy entrenando un Chinese TinyStories en un modelo equivalente a 3B que se...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-Modelo-de-Amenazas----ms-agent-Inyección-de-Comandos...

batch_jailbreak

Repositorio oficial de Safety in Batches? Understanding and Mitigating Safety Failures in Batch Prompting Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim Korea Advanced Institute of Science and Technology KAIST Noticias 2026.09 ¡Nuestro artículo ha sido aceptado en AACL-IJCNLP 2026 Main! 🎉...

API-attack-detection-with-AI

Detección de ataques SQL/XSS en API Web con inteligencia artificial / machine learning Este proyecto tiene como objetivo detectar inyecciones SQL y XSS en consultas/parámetros de API utilizando machine learning. Presentación del proyecto Este proyecto tiene como objetivo detectar inyecciones SQL ...

birdy-edwards

BIRDY-EDWARDS 2.0 Infiltrar y Exponer Herramienta automatizada de inteligencia de Facebook impulsada por IA para perfilado de objetivos, análisis de redes y reporte de amenazas. Se ejecuta completamente en el dispositivo mediante Ollama. Plataforma SOCMINT de Facebook impulsada por IA — 100% loca...

Awesome-MoAI-Security

移动端设备端AI安全资源精选 SoK：移动设备端AI系统的攻防全景 移动设备端AI系统通过 LiteRT/TFLite 、Core ML 、ExecuTorch 、ONNX 等机器学习框架以及硬件加速器在本地执行AI模型。本仓库追踪理解和保护此类系统所需的安全研究，因为设备端模型的本地存储引入了新的安全风险。 移动设备端AI系统概览 目录 阅读路线图 分类体系速览 跨支柱安全分析 针对MoAI系统的攻击 对抗性攻击 模型相似性利用 梯度重建 预处理操纵 后门攻击 载荷注入 模型量化 图像隐写 对抗性权重攻击 模型窃取攻击 静态分析 动态分析 侧信道 能耗-延迟攻击 针对MoAI系统的防御...

AutoRAN-public

🧠 AutoRAN: Automated Hijacking of Safety Reasoning in Large Reasoning Models AutoRAN is an automated Hijacking of Safety Reasoning that leverages less-aligned secondary auxiliary models to simulate reasoning traces, generate narrative prompts, and iteratively refine those prompts to bypass safety...

Project-CVE-2026-45833

Project-CVE-2026-45833 CVE-2026-45833 ChromaDB ÚSALO BAJO TU PROPIO RIESGO ALGUNOS CÓDIGOS NECESITAN SER MODIFICADOS. 1. Generar modelo malicioso python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator gen.generatemodel'exfil-model', 'exfilenv', 'exfilurl':...

CVE-2026-5817-PoC

CVE-2026-5817: RCE / Escape de contenedor a host en Docker Model Runner Cualquier contenedor en un host de Docker Desktop 4.40.0 a 4.67.x puede ejecutar código en el host con dos peticiones HTTP. Sin montaje de socket, sin --privileged, sin capabilities. Cómo funciona Cualquier contenedor puede...

CVE-2025-32434-exploit

概述 此漏洞利用程序展示了 PyTorch 版本低于 2.6.0 中存在的一个严重远程代码执行漏洞（CVE-2025-32434）。该缺陷存在于 torch.load 函数中，即使使用了本应阻止模型反序列化过程中任意代码执行的 weightsonly=True 参数，仍然无法避免。 该漏洞的产生原因是 weightsonlyunpickler 实现未能正确限制反序列化，攻击者可以构造恶意的 .pt 模型文件，在易受攻击的 PyTorch 安装加载该文件时执行任意系统命令。 受影响版本：PyTorch /tmp/whoami" Test the exploit loads the mode...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

sec_review_cve-2024-3094

Был проведен полный security review уязвимости CVE-2024-3094 с открытым исходным кодом. На основании полученных данных подготовлены: 1. Отчёт «ThreatModel + SecurityReview» – детальное описание угроз, пути эксплуатации, оценка риска и рекомендации по уменьшению поверхности атаки. 2. Пакет...

threat-model-cookbook

Proyecto OWASP Threat Model Cookbook Este proyecto consiste en crear y publicar ejemplos de modelos de amenazas. Pueden ser representaciones en forma de código, gráficas o textuales. Los modelos utilizarán diversas tecnologías, metodologías y técnicas. Puedes aprender de estos modelos, usarlos co...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...