Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: Zero-Shot Evaluation on CIFAR-10 -green.svg This project implements a robust, automated pipeline for evaluating OpenAI's CLIP ViT-B/32 model on the full CIFAR-10 test set 10,000 images. Developed using an AI Native workflow Trae IDE , it achieves a high-precision zero-shot...

saffron

Saffron-1: Масштабирование инференса для обеспечения безопасности LLM 📖 Статья 🛠️ Зависимости Код был протестирован со следующими зависимостями: Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0 evaluate==0.4.3...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: быстрые состязательные атаки для оценки устойчивости моделей машинного обучения в PyTorch, TensorFlow и JAX" actionText: Начать → actionLink: /guide/ features: title: Нативная производительность details: Foolbox 3 построен на ба...

alibi-detect

Alibi Detect — это библиотека Python с доступным исходным кодом, focused on обнаружение выбросов , состязательных атак и дрейфа. Пакет направлен на покрытие как онлайн-, так и офлайн-детекторов для табличных данных, текста, изображений и временных рядов. Для обнаружения дрейфа поддерживаются...

cleverhans

CleverHans latest release: v4.0.0 Этот репозиторий содержит исходный код CleverHans — библиотеки Python для оценки уязвимости систем машинного обучения к состязательным примерам. Подробнее о таких уязвимостях можно узнать в сопутствующем блоге. Библиотека CleverHans находится в постоянном развити...

netsentryx

NetSentryx PRO 🛡️ AI-Driven, High-Performance Real-Time Network Observability & Threat Detection Engine NetSentryx PRO is a next-generation, event-driven network monitoring and threat intelligence platform. Combining rule-based signatures with a PyTorch Deep Autoencoder, it provides sub-10ms packe...

LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loading

Summarylmdeploy = latest contains a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model with a crafted quantizationconfig.quantdtype value. When a user loads the model with lmdeplo...

LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py

SummaryLMDeploy's PyTorch DistServe/PD-disaggregation control plane usedrecvpyobj to deserialize messages received through a ZeroMQ PULLsocket. PyZMQ implements recvpyobj using Python pickledeserialization, which can execute arbitrary code while reconstructingan object.The peer address used by th...

Picklescan is vulnerable to RCE through missing detection when calling numpy.f2py.crackfortran.myeval

SummaryPicklescan uses numpy.f2py.crackfortran.myeval, which is a function in numpy to execute remote pickle files. DetailsThe attack payload executes in the following steps:- First, the attacker crafts the payload by calling the numpy.f2py.crackfortran.myeval function in its reduce method- Then,...

Picklescan missing detection when calling pytorch function torch.jit.unsupported_tensor_ops.execWrapper

SummaryUsing torch.jit.unsupportedtensorops.execWrapper function, which is a pytorch library function to execute remote pickle file. DetailsThe attack payload executes in the following steps:First, the attacker craft the payload by calling to torch.jit.unsupportedtensorops.execWrapper function in...

cve-2025-32434-poc

CVE-2025-32434 Description Technical Details The vulnerability entry point is load in torch/serialization.py when protection weightsonly is enabled: loading a tar file would call these functions in chain: 1. load: torch/serialization.py:1117 2. loadlegacy: torch/serialization.py:1376 to...

CVE-2025-32434

CVE-2025-32434: PyTorch RCE Vulnerability - PoC What is CVE-2025-32434? CVE-2025-32434 is a critical Remote Code Execution RCE vulnerability in PyTorch, a widely used Python library for deep learning and neural networks. The Core Problem The vulnerability exists in the torch.load function, even...

fickling

Fickling Fickling — это декомпилятор, статический анализатор и перезаписыватель байт-кода для сериализации объектов Python pickle. Вы можете использовать Fickling для обнаружения, анализа, реверс-инжиниринга или даже создания вредоносных pickle-файлов и файлов на основе pickle, включая файлы...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — Небезопасная десериализация в PyTorch Distributed RPC RCE Автономный лабораторный стенд + эксплойт для CVE-2024-7804 : удалённое выполнение кода в распределённом RPC-фреймворке PyTorch torch.distributed.rpc через небезопасную десериализацию недоверенных данных CWE-502. Затронутые...

Occ

Segmentation d'objets interdits via une modélisation bicouche sensible à l'occlusion ICME 2025 Implémentation officielle PyTorch de la segmentation d'objets interdits via une modélisation bicouche sensible à l'occlusion. Lien vers l'article : IEEE, Arxiv. Pour commencer Dépendances Le code a été...

CVE-2024-5452

CVE-2024-5452 01. Overview of RCE and pytorch-lightning 1 Overview of RCE and pytorch-lightning RCE Remote Code Execution is a vulnerability that allows an attacker to execute arbitrary code remotely within a system or application, and is classified as CWE-94: Improper Control of Generation of...

CLIPGuard

CLIPGuard Установка 1. Создание виртуального окружения рекомендуется python -m venv clipguardenv source clipguardenv/bin/activate 2. Установка PyTorch пример для CUDA pip install torch torchvision --index-url https://download.pytorch.org/whl/cu121 Для CPU: pip install torch torchvision 3...

CVE-2025-32434-exploit

Overview This exploit demonstrates a critical remote code execution vulnerability CVE-2025-32434 in PyTorch versions /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -c "curl -s...

CVE-2025-50461

CVE-2025-50461: Remote Code Execution via Unsafe Model Deserialization in Verl Status: RESERVED This CVE ID has been assigned but is not yet published in the official CVE list. A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/modelmerger.py script whe...

CVE-2023-43654

CVE-2023-43654 ShellTorch est une chaîne de 3 vulnérabilités critiques dans PyTorch TorchServe - le serveur d'inférence par défaut de PyTorch. Ceci est un POC de bout en bout pour une vulnérabilité SSRF qui mène à une Exécution de code arbitraire à distance depuis le réseau 1. Exécutez TorchServe...