Dem00000

A vulnerability was found in tjake Jlama up to 0.8.4/0.9.0-beta. Affected by this vulnerability is the function SafeTensorIndex.loadWeights of the file jlama-core/src/main/java/com/github/tjake/jlama/safetensors/SafeTensorIndex.java. Performing a manipulation of the argument weight map results in path traversal. The attack may be initiated remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability has been found in braindecode up to 1.8.1. Affected is the function resolve type kwargs of the file braindecode/models/util.py of the component Model Config Deserialization. Such manipulation of the argument Activation leads to use of externally-controlled input to select classes or code. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 2.0.0 is able to address this issue. The name of the patch is 05b764d93b9a50400f523206fbe03d73d0cf5edb. The affected component should be upgraded.

A weakness has been identified in Turboderp-org ExLlamaV3 up to 1.6.3. The impacted element is the function routing sel norm kernel of the file exllamav3/exllamav3 ext/routing.cu of the component hash-MoE routing. This manipulation of the argument gate.tid2eid causes out-of-bounds read. Remote exploitation of the attack is possible. Upgrading to version 1.6.4 is sufficient to resolve this issue. Patch name: c9a57ae832a3035e264e0a412e1daf4ebb699b98. Upgrading the affected component is recommended.

A security vulnerability has been detected in braindecode up to 1.8.2. This affects the function EEGModuleMixin. from pretrained of the file braindecode/models/base.py of the component Hub Integration. Such manipulation of the argument filename leads to path traversal. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 2.0.0 mitigates this issue. The name of the patch is 05b764d93b9a50400f523206fbe03d73d0cf5edb. It is recommended to upgrade the affected component.

A security flaw has been discovered in huggingface finetrainers 0.1.0/0.2.0. The impacted element is the function resolve component cls of the file finetrainers/utils/model.py of the component Model Index Handler. Performing a manipulation of the argument Library results in code injection. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

A weakness has been identified in lxtGH OMG-Seg up to f3b26b609bae919760cd3ccf09c36179bb8624a0. This affects the function load state dict into model of the file omg llava/xtuner/utils/handle moe load and save.py of the component MoE Shard Checkpoint Loader. Executing a manipulation of the argument weight map can lead to path traversal. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.

A security flaw has been discovered in Turboderp-org ExLlamaV3 up to 1.6.3. The affected element is the function ngram dequant of the file exllamav3/exllamav3 ext/ngram.cu of the component NGramEmbedding. The manipulation of the argument head bias results in out-of-bounds read. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 1.6.4 is sufficient to fix this issue. The patch is identified as c9a57ae832a3035e264e0a412e1daf4ebb699b98. It is suggested to upgrade the affected component.

Um problema existe no componente Model Loading dentro da função `load pretrained model()` localizada no arquivo `videollama2/model/ init .py`. Ocorre uma validação inadequada do valor de verificação de integridade quando o argumento `name or path` é manipulado, permitindo a exploração remota.

Ocorre cross site scripting devido à manipulação do argumento `template` dentro de uma função no arquivo argilla-frontend/components/features/annotation/container/fields/sandbox/Sandbox.vue. Isso permite a exploração remota.

O cross-site scripting remoto é possível através da manipulação do argumento `text` no arquivo argilla-frontend/components/features/annotation/container/fields/text-field/TextField.vue. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Uma falha no componente Settings Page permite que atacantes remotos realizem cross-site scripting (XSS) ao manipular o argumento `Name` dentro da função `Dataset.from disk()` localizada no arquivo `argilla-frontend/components/features/annotation/settings/SettingsInfo.vue`.

Uma fraqueza no componente Pocket-TTS permite uma gravação fora dos limites (out-of-bounds write) quando o argumento `mmproj` é manipulado. Este problema ocorre na função `list pockettts state slots()` localizada no arquivo tools/mtmd/models/pockettts-gen.cpp. A exploração requer acesso local.

Existe um problema no componente AutoBackend Model Loading, na função `eval()` do arquivo `ultralytics/nn/autobackend.py`. Ocorre a neutralização inadequada de diretivas em código avaliado dinamicamente quando os argumentos `imgsz`, `names` ou `kpt shape` são manipulados. Esta falha requer uma abordagem local para ser explorada.

Um problema existe no componente AutoBackend Model Loading dentro da função `session.get modelmeta.custom metadata map` do arquivo `models/MobileSAMv2/ultralytics/nn/autobackend.py`. Ocorre a neutralização inadequada de diretivas em código avaliado dinamicamente quando os argumentos `imgsz`, `names` ou `kpt shape` são manipulados. Esta falha requer acesso local para ser explorada.

Um problema existe no componente AutoBackend Model Loading dentro da função `session.get modelmeta.custom metadata map` do arquivo `ultralytics/nn/autobackend.py`. A manipulação dos argumentos `imgsz`, `names` ou `kpt shape` leva à neutralização inadequada de diretivas em código avaliado dinamicamente. A exploração desta falha requer acesso local.

Um problema existe no componente Model Loader dentro da função `whisper model load()` do arquivo `src/whisper.cpp`. Um invasor local pode causar uma leitura fora dos limites ao manipular o argumento `ttype`. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória.

Um problema existe no componente Model Loader dentro do arquivo external/whispercpp/whisper.cpp. Especificamente, a função `whisper model load()` está suscetível a uma gravação fora dos limites (out-of-bounds write), que ocorre quando o argumento `n dims` é manipulado. Esta falha permite ataques remotos.

Um problema existe no componente `retrieval lm` dentro da função `Indexer.deserialize from()` do arquivo `retrieval lm/src/index.py`. Um invasor remoto pode desencadear a desserialização ao manipular o argumento `index meta.faiss`. A desserialização é o processo de converter um formato serializado (como um fluxo de bytes) de volta em um objeto, o que pode levar à execução de código arbitrário se a entrada não for confiável.

Um problema de injeção de comando de SO existe no componente Android WebView Bridge, especificamente em uma função desconhecida localizada no arquivo `android/app/src/main/java/com/openclaw/android/JsBridge.kt`. Esta falha permite a execução de comandos arbitrários do sistema operacional, embora o ataque só possa ser realizado localmente.

Um problema existe no componente Cache Handler, dentro da função `request a()` do arquivo `ad miner/scripts/analyse cache.py`. A manipulação local da variável `sys.argv[1]` leva a uma desserialização insegura, que ocorre quando dados são convertidos de um fluxo de bytes de volta para um objeto. Esta falha só pode ser explorada por um atacante local.