OpenAttack

الوثائق • الميزات والاستخدامات • أمثلة الاستخدام • نماذج الهجوم • تصميم الأدوات OpenAttack هي مجموعة أدوات مفتوحة المصدر قائمة على بايثون للهجوم العدائي النصي، والتي تتولى العملية الكاملة للهجوم العدائي النصي، بما في ذلك معالجة النص مسبقًا، والوصول إلى النموذج الضحية، وتوليد الأمثلة العدائية...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий содержит РАБОЧУЮ PoC для CVE-2026-45829. ТОЛЬКО для авторизованного тестирования в контролируемых средах. Описание Критическая уязвимость в ChromaDB версии 1.0.0 - 1.5.8, позволяющая неаутентифицированному...

EUVD-2026-65542

Vocos instantiates a class named by a configuration file without restricting which class may be named. instantiateclass in vocos/pretrained.py takes the classpath value from the configuration, splits it into a module and an attribute, imports the module with import, resolves the attribute with...

CVE-2026-79784

Vocos (through 0.1.0 ), a Python library maintained by gemelo-ai, suffers from arbitrary code execution via an unrestricted class_path field in its model configuration. The vulnerable function instantiate_class in vocos/pretrained.py uses __import__ and getattr on a user-supplied dotted path with...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Десериализация модели Hugging Face Transformers с удалённым выполнением кода RCE Обзор Модели Hugging Face, сохранённые с помощью torch.save, используют сериализацию pickle в Python, которая по своей сути небезопасна. Если пользователь загружает из репозитория внешне легитимную...

CVE-2024-11393

CVE-2024-11393 Vulnérabilité d'exécution de code à distance par désérialisation de données non fiables dans le modèle MaskFormer de Hugging Face Transformers Présentation générale et effets de la vulnérabilité : La vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur la machine...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE de la WebUI LLaMA-Factory via trustremotecode Preuve de concept pour CVE-2026-58116 CVSS 9.8 Critique : exécution de code à distance dans LLaMA-Factory = v0.9.5. La WebUI de LLaMA-Factory encode en dur trustremotecode=True lors du chargement d'un modèle...

CVE-2024-11392

CVE-2024-11392 Vulnérabilité d'exécution de code à distance par désérialisation de données non fiables dans Hugging Face Transformers MobileViTV2 Aperçu général et effets de la vulnérabilité : La vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur la machine hôte en fournissant ...

CVE-2024-11394

CVE-2024-11394 Уязвимость удаленного выполнения кода при десериализации недоверенных данных в модели Trax библиотеки Hugging Face Transformers Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить произвольный код на хост-машине, предоставив вредоносный фай...

CVE-2025-11844-smolagents

🔐 Smolagents XPath 注入模拟框架（CVE-2025-11844） 一个教育性审计沙箱和动态概念验证扫描器，演示了 Hugging Face 的 smolagents 库（最高版本 1.2.0）中发现的 XPath 注入漏洞。 🔍 漏洞概况...

EUVD-2026-64847

Xinference loads models with Hugging Face remote code execution unconditionally enabled, and before version 2.12.0 exposes no setting to disable it. Six loader call sites pass trustremotecode=True as a literal or as an unconditional default: RerankModel.gettokenizer in...

CVE-2026-76841

Xinference (by XorbitsAI) through version 2.11.0 unconditionally sets trust_remote_code=True at six model loader call sites spanning the rerank, embedding, and LLM modules. An attacker with model launch access can register a model with an unknown type and an arbitrary path, causing AutoTokenizer....

EasyOCR

EasyOCR Готовая к использованию OCR с поддержкой более 80 языков и всех популярных систем письменности, включая: латиницу, китайский, арабский, деванагари, кириллицу и др. Попробуйте демо на нашем сайте Интегрировано в Huggingface Spaces 🤗 с использованием Gradio. Попробуйте веб-демо: Что нового...

Pickle-Deserialization-Exploit-in-Transformers

استغلال ثغرة إلغاء تسلسل pickle في Transformers مقدمة التجربة شرح آلية إلغاء تسلسل pickle ومبدأ هجوم reduce، وإعادة إنتاج ثغرة إلغاء التسلسل CVE-2024-3568 في مكتبة Hugging Face Transformers، وتحليل المخاطر الأمنية في مكتبة Transformers واقتراح حلول فعّالة لتعزيز الأمان. التفاصيل الكاملة موجودة في...

CVE-2026-15679

The vulnerability is in timm's checkpoint parsing code, which deserializes untrusted PyTorch checkpoint data without validation, enabling arbitrary code execution in the current process. Exploitation requires user interaction (visiting a malicious page or opening a malicious file). No affected ve...

EUVD-2026-63459

Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face PyTorch Image Models. User interaction is required to exploit this...

CVE-2026-75104

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling...

CVE-2026-75104 Hugging Face Transformers Path Traversal via Checkpoint Index

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling...

CVE-2026-75104

Hugging Face Transformers joins shard filenames from checkpoint index files without validation, allowing malicious index files with parent-directory references or absolute paths to read arbitrary files outside the model directory. CVSS 6.8 (medium) requires local access and user interaction. No p...

EUVD-2026-60384

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling...