alibi-detect

Alibi Detect es una biblioteca de Python de código disponible centrada en la detección de outliers , adversarial y deriva. El paquete tiene como objetivo cubrir detectores tanto en línea como fuera de línea para datos tabulares, texto, imágenes y series temporales. Tanto los backends de TensorFlo...

saffron

Saffron-1: Escalado de Inferencia para la Garantía de Seguridad de LLM 📖 Artículo 🛠️ Dependencias El código fue probado con las siguientes dependencias: Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0...

CVE-2025-32434

CVE-2025-32434：PyTorch远程代码执行漏洞 - PoC 什么是CVE-2025-32434？ CVE-2025-32434 是PyTorch中的一个严重远程代码执行（RCE）漏洞，PyTorch是深度学习和神经网络中广泛使用的Python库。 核心问题 该漏洞存在于torch.load函数中，即使使用了看似安全的weightsonly=True参数。weightsonly=True选项旨在通过仅允许加载模型参数来防止代码执行。然而，研究人员找到了一种绕过此保护的方法。 受影响版本 状态| 版本 ---|--- 有漏洞| PyTorch 2.5.1及更早版本 已修复|...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: ataques adversarios rápidos para medir la robustez de modelos de aprendizaje automático en PyTorch, TensorFlow y JAX" actionText: Comenzar → actionLink: /guide/ features: title: Rendimiento nativo details: Foolbox 3 está...

fickling

Fickling Fickling es un descompilador, analizador estático y reescritor de bytecode para serializaciones de objetos pickle de Python. Puedes usar Fickling para detectar, analizar, aplicar ingeniería inversa o incluso crear archivos pickle o basados en pickle maliciosos, incluidos archivos PyTorch...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — Deserialización insegura en PyTorch Distributed RPC RCE Laboratorio autocontenido + exploit para CVE-2024-7804 : ejecución remota de código en el framework RPC distribuido de PyTorch torch.distributed.rpc mediante deserialización insegura de datos no confiables CWE-502. Afectado:...

Occ

Segmentación de artículos prohibidos mediante modelado bicapa consciente de la oclusión ICME 2025 Implementación oficial en PyTorch de la segmentación de artículos prohibidos mediante modelado bicapa consciente de la oclusión. Enlace del artículo: IEEE, Arxiv. Cómo empezar Dependencias El código ...

CVE-2024-5452

CVE-2024-5452 01. Descripción general de RCE y pytorch-lightning 1 Descripción general de RCE y pytorch-lightning RCE Remote Code Execution, ejecución remota de código es una vulnerabilidad que permite a un atacante ejecutar código arbitrario de forma remota dentro de un sistema o aplicación, y...

CVE-2026-94093

DLR-RM stable-baselines3 up to 2.9.0 is affected by unsafe pickle deserialization in the PPO.load, load_replay_buffer, and VecNormalize.load functions of save_util.py, enabling remote attacks with no privileges required (user interaction required). In v2.9.0 the PyTorch tensor load path was harde...

CVE-2025-32434-exploit

概述 此漏洞利用程序展示了 PyTorch 版本低于 2.6.0 中存在的一个严重远程代码执行漏洞（CVE-2025-32434）。该缺陷存在于 torch.load 函数中，即使使用了本应阻止模型反序列化过程中任意代码执行的 weightsonly=True 参数，仍然无法避免。 该漏洞的产生原因是 weightsonlyunpickler 实现未能正确限制反序列化，攻击者可以构造恶意的 .pt 模型文件，在易受攻击的 PyTorch 安装加载该文件时执行任意系统命令。 受影响版本：PyTorch /tmp/whoami" Test the exploit loads the mode...

CVE-2025-50461

CVE-2025-50461: 不安全模型反序列化导致的远程代码执行（Verl） Status: RESERVED 此CVE ID已被分配，但尚未在官方CVE列表中发布。 Volcengine 的 verl 3.0.0 中存在一个反序列化漏洞，具体位于使用 "fsdp" 后端的 scripts/modelmerger.py 脚本中。该脚本在用户提供的 .pt 文件上以 weightsonly=False 调用...

cleverhans

CleverHans última versión: v4.0.0 Este repositorio contiene el código fuente de CleverHans, una biblioteca de Python para evaluar la vulnerabilidad de los sistemas de aprendizaje automático a los ejemplos adversariales. Puedes aprender más sobre estas vulnerabilidades en el blog adjunto. La...

CVE-2023-43654

CVE-2023-43654 ShellTorch es una cadena de 3 vulnerabilidades críticas en PyTorch TorchServe, el servidor de inferencia predeterminado de PyTorch. Este es un POC de extremo a extremo para una vulnerabilidad de SSRF que conduce a ejecución remota de código arbitrario desde la red 1. Ejecuta...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: 在CIFAR-10上的零样本评估 -green.svg 本项目实现了一个稳健的自动化管道，用于在完整的 CIFAR-10 测试集（10,000张图片）上评估OpenAI的 CLIP ViT-B/32 模型。采用 AI原生工作流（Trae IDE） 开发，实现了高精度的零样本准确率 88.80% 。 📊 性能总结 Top-1准确率 : 88.80% 零样本 模型 : openai/clip-vit-base-patch32 使用Safetensors 推理硬件 : NVIDIA RTX 2060 时间复杂度 : 通过批推理优化（批大小：32）...

netsentryx

NetSentryx PRO 🛡️ Motor de Detección de Amenazas y Observabilidad de Red en Tiempo Real de Alto Rendimiento Impulsado por IA NetSentryx PRO es una plataforma de inteligencia de amenazas y monitoreo de red basada en eventos de próxima generación. Combinando firmas basadas en reglas con un...

CVE-2026-62997

Kedro-Datasets provides data connectors for Kedro. From version 5.0.0 until 9.5.0, kedrodatasetsexperimental.pytorch.PyTorchDataset in kedro-datasets loads .pt model files with torch.load without enforcing weightsonly=True, and user-supplied loadargs are silently dropped. On PyTorch versions...

CVE-2026-62997 Kedro-Datasets: Remote code execution in experimental `PyTorchDataset` via unsafe `torch.load`

Kedro-Datasets provides data connectors for Kedro. From version 5.0.0 until 9.5.0, kedrodatasetsexperimental.pytorch.PyTorchDataset in kedro-datasets loads .pt model files with torch.load without enforcing weightsonly=True, and user-supplied loadargs are silently dropped. On PyTorch versions...

cve-2025-32434-poc

CVE-2025-32434 Descripción Detalles Técnicos El punto de entrada de la vulnerabilidad es load en torch/serialization.py cuando la protección weightsonly está habilitada: cargar un archivo tar llamaría a estas funciones en cadena: 1. load: torch/serialization.py:1117 2. loadlegacy:...

CVE-2026-63632 affecting package pytorch for versions less than 2.2.2-17

CVE-2026-63632 affecting package pytorch for versions less than 2.2.2-17. A patched version of the package is available...

PYSEC-2026-3970 PyTorch Lightning path traversal vulnerability

In lightning-ai/pytorch-lightning version 2.3.2, a vulnerability exists in the LightningApp when running on a Windows host. The vulnerability occurs at the /api/v1/uploadfile/ endpoint, allowing an attacker to write or overwrite arbitrary files by providing a crafted filename. This can lead to...