CVE-2025-32434-exploit

Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

CVE-2023-43654

CVE-2023-43654 ShellTorch è una catena di 3 vulnerabilità critiche in PyTorch TorchServe - il server di inferenza predefinito di PyTorch. Questa è una POC end-to-end per una vulnerabilità SSRF che porta a esecuzione arbitraria di codice remoto dalla rete 1. Esegui TorchServe 0.8.1 root@kitploit:...

CVE-2024-5452

CVE-2024-5452 01. Panoramica su RCE e pytorch-lightning 1 Panoramica su RCE e pytorch-lightning La RCE Remote Code Execution, esecuzione remota di codice è una vulnerabilità che consente a un attaccante di eseguire codice arbitrario all'interno di un sistema o di un'applicazione da remoto ed è...

CVE-2026-15679

A flaw was found in Hugging Face PyTorch Image Models. A remote attacker could exploit a deserialization of untrusted data vulnerability by enticing a user to visit a malicious page or open a malicious file. This could lead to arbitrary code execution in the context of the current process. The fl...

Occ

Segmentierung verbotener Gegenstände mittels okklusionsbewusster Zweischichtmodellierung ICME 2025 Offizielle PyTorch-Implementierung der Segmentierung verbotener Gegenstände mittels okklusionsbewusster Zweischichtmodellierung. Paper-Link: IEEE, Arxiv. Erste Schritte Abhängigkeiten Der Code wurde...

CVE-2025-50461

CVE-2025-50461: تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل النموذج غير الآمن في Verl الحالة: محجوز تم تعيين معرف CVE هذا ولكنه لم يُنشر بعد في قائمة CVE الرسمية. توجد ثغرة في إلغاء التسلسل في إصدار verl 3.0.0 من Volcengine، وتحديدًا في ملف scripts/modelmerger.py عند استخدام الواجهة الخلفية...

CVE-2025-32434

CVE-2025-32434: Vulnerabilità RCE in PyTorch - PoC Cos'è CVE-2025-32434? CVE-2025-32434 è una vulnerabilità critica di esecuzione di codice remoto RCE in PyTorch, una libreria Python ampiamente utilizzata per il deep learning e le reti neurali. Il problema principale La vulnerabilità risiede nell...

cve-2025-32434-poc

CVE-2025-32434 Descrição Detalhes Técnicos O ponto de entrada da vulnerabilidade é load em torch/serialization.py quando a proteção weightsonly está habilitada: ao carregar um arquivo tar, estas funções seriam chamadas em cadeia: 1. load: torch/serialization.py:1117 2. loadlegacy: de...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark : Évaluation Zero-Shot sur CIFAR-10 -green.svg Ce projet implémente un pipeline automatisé et robuste pour évaluer le modèle CLIP ViT-B/32 d'OpenAI sur l'ensemble de test complet de CIFAR-10 10 000 images. Développé avec un workflow AI natif Trae IDE , il atteint une...

fickling

Fickling Fickling è un decompilatore, un analizzatore statico e un riscrittore di bytecode per le serializzazioni di oggetti Python in formato pickle. Puoi usare Fickling per rilevare, analizzare, fare reverse engineering o persino creare file pickle o basati su pickle dannosi, inclusi i file...

saffron

Saffron-1: Scaling dell'inferenza per la garanzia di sicurezza degli LLM 📖 Paper 🛠️ Dipendenze Il codice è stato testato con le seguenti dipendenze: Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0 evaluate==0.4.3...

cleverhans

CleverHans ultima release: v4.0.0 Questo repository contiene il codice sorgente di CleverHans, una libreria Python per valutare la vulnerabilità dei sistemi di machine learning agli esempi avversariali. Puoi saperne di più su queste vulnerabilità nel blog associato. La libreria CleverHans è in...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: attacchi adversarial veloci per valutare la robustezza dei modelli di machine learning in PyTorch, TensorFlow e JAX" actionText: Inizia → actionLink: /guide/ features: title: Prestazioni native details: Foolbox 3 è basata su...

alibi-detect

Alibi Detect è una libreria Python con sorgente disponibile, focalizzata sulla rilevazione di outlier , adversarial e drift. Il pacchetto mira a coprire rilevatori sia online che offline per dati tabellari, testo, immagini e serie temporali. Sia i backend TensorFlow che PyTorch sono supportati pe...

CVE-2026-15679 Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability

Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face PyTorch Image Models. User interaction is required to exploit this...

CVE-2026-15679

The vulnerability is in timm's checkpoint parsing code, which deserializes untrusted PyTorch checkpoint data without validation, enabling arbitrary code execution in the current process. Exploitation requires user interaction (visiting a malicious page or opening a malicious file). No affected ve...

EUVD-2026-63459

Hugging Face PyTorch Image Models checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face PyTorch Image Models. User interaction is required to exploit this...

CVE-2026-14647 affecting package pytorch for versions less than 2.2.2-16

CVE-2026-14647 affecting package pytorch for versions less than 2.2.2-16. A patched version of the package is available...

CVE-2026-35502

Deserialization of untrusted data for some IntelR Extension for PyTorch before version 2.8.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable escalation of privilege...

CVE-2026-24693

Protection mechanism failure for some IntelR oneCCL Bindings for PyTorch before version v2.8.0 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. Th...