Dem0

NameDem0
Registrierung09.03.2025
Community Punkte607
Commits0
Submits44
Beiträge0
Empfehlen0
RangExperte
Activity Badges
👴 Long-time User
💻 Digital Nomad
🐘 Heavy User
🖖 Community Member (12x)
👋 Regular Visitor (2x)
📤 Submitter (6x)

Submits (44)

Zeitverlauf (44)

IDTitelEinreichungModerierenEintragPStatus
998114A vulnerability was found in storyicon comfyui_segment_anything comfyui_segment_anything commit ab6395596399d5048639cdab7e44ec9fae857a93 (HEAD of main, no tagged releases) Code Injection24.09.202611.10.202641678120Akzeptiert
997956PaddlePaddle PaddleX up to 3.7.2 (latest release; vulnerable code also confirmed at HEAD commit ffb64904d23708863ff5b8da312a5cbd52a7f462) Code Injection24.09.202611.10.202641678020Akzeptiert
997933https://github.com/Tiiny-AI/PowerInfer/issues/284 PowerInfer commit 8bd56d69906c9d2dba4d3bf6899763401e01a9a4 (main, 2026-05-11) Out-of-bounds Read24.09.202611.10.202641677920Akzeptiert
997908Xxxxxxx X.xx.x (xxxxxx Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) Xxxx Xxxxxxxxx24.09.202611.10.2026
 
0Zurückgewiesen
997885TensorLayer 2.2.4 (commit 0681633); master branch unfixed as of 2026-09-24 Insecure Deserialization24.09.202611.10.202641677720Akzeptiert
997884TinyLLaVA TinyLLaVA_Factory up to 1.0.0 Code Injection24.09.202611.10.202641677620Akzeptiert
997824k2-fsa sherpa-onnx up to 1.13.8 (master commit 040afe360a38e25daaa325ce8889abf93ea02609 also affected) Heap-based Buffer Overflow24.09.202611.10.202641677320Akzeptiert
997819yoshitomo-matsubara torchdistill up to 1.1.5 Insecure Deserialization24.09.202611.10.202641677120Akzeptiert
997637Xxxxxxxxxxxxxx Xxxxxxx X.x.x (xxxxxx Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) X24.09.202611.10.2026
 
0Zurückgewiesen
849217langchain-ai langgraph 1.2.4 Use of Weak Hash05.06.202604.07.202637632820Akzeptiert
848737exo-explore exo 1.0.71 Use of Weak Hash05.06.202604.07.202637632120Akzeptiert
847691Xxxxxxxx-xx Xxxxxxxx X.x.x Xxx Xx Xxxx Xxxx04.06.202604.07.2026
 
0Zurückgewiesen
831636zilliztech GPTCache 0.1.44 Cache poisoning / improper cache key generation16.05.202604.06.202636826020Akzeptiert
831508streamlit 1.53.0 hash collision16.05.202604.06.202636825320Akzeptiert
831462mlflow 3.10.0 Digest Collision16.05.202604.06.202636825220Akzeptiert
831456modelscope ms-swift 4.2.0 Hash Collision16.05.202604.06.20263682500Duplikat
831455modelscope ms-swift 4.2.0 Hash Collision16.05.202604.06.202636825020Akzeptiert
831452PaddlePaddle FastDeploy 2.4.1_20260331_0 hash collision16.05.202604.06.202636824920Akzeptiert
831451gradio-app gradio 6.14.0 Cache Poisoning16.05.202603.06.202636814020Akzeptiert
831438sgl-project/ sglang 0.5.11 Cache Poisoning16.05.202603.06.202636813820Akzeptiert
831419mlrun v1.12.0-rc3 Hash Collision16.05.202603.06.202636813620Akzeptiert
831411dask 2026.3.0 Algorithmic Complexity / Hash Collision / Denial of Service16.05.202602.06.202636801820Akzeptiert
815636Xxxxx (xxxx Xxx) Xxxxxxxxxx X.xx.x Xxxxxxxxxxxxxxx Xx Xxxxxxxxx Xxxx29.04.202611.05.2026
 
0Zurückgewiesen
807797Xxxxx Xxxxxxxxxx X.x.x Xxxxxxxxxxxxxxx Xx Xxxxxxxxx Xxxx19.04.202625.04.2026
 
0Zurückgewiesen
790313liangliangyy DjangoBlog <= 2.1.0.0 Security Misconfiguration + Hardcoded Credentials26.03.202619.04.202635824620Akzeptiert
790289liangliangyy DjangoBlog <= 2.1.0.0 Security Misconfiguration + Hardcoded Credentials26.03.202619.04.202635824518Akzeptiert
790288liangliangyy DjangoBlog <= 2.1.0.0 Insecure Direct Object Reference26.03.202619.04.202635824419Akzeptiert
790287liangliangyy DjangoBlog <= 2.1.0.0 Hardcoded Credentials26.03.202619.04.202635821517Akzeptiert
790286liangliangyy DjangoBlog <= 2.1.0.0 Missing Authentication26.03.202619.04.202635821418Akzeptiert
790283liangliangyy DjangoBlog Hardcoded Credentials Hardcoded Credentials26.03.202619.04.202635821320Akzeptiert
790282liangliangyy DjangoBlog <= 2.1.0.0 Missing Authentication26.03.202619.04.202635821218Akzeptiert
790281liangliangyy DjangoBlog <= 2.1.0.0 Command Injection26.03.202619.04.202635821120Akzeptiert
789927skypilot-org skypilot 0.12.0 Algorithm Downgrade26.03.202627.06.202637447917Akzeptiert
788348Xxxxx Xxxxxxxxxx X.x.x Xxxxxxxxxxxxxxx Xx Xxxxxxxxx Xxxx25.03.202604.04.2026
 
0Zurückgewiesen
776057Xxxxxxxxxxxx-xxxxxx Xxxx.xx.xx Xxxxxxxx Xxxxxx Xxxxxx Xxxxxxxxx10.03.202611.03.2026
 
0Zurückgewiesen
741309kohler hotcorp v3.1 Authorization Bypass Through User-Controlled Key17.01.202619.01.20263418130Duplikat
584162Xxxxxxxx X.x.xx Xxxx/xxx Xxxxxx Xxxxxxxxxxxxx24.05.202525.05.2025
 
0Zurückgewiesen
578083phpwcms 1.10.8 phar/php filter vulnerability15.05.202503.06.20253109140Duplikat
578082phpwcms 1.10.8 phar/php filter vulnerability15.05.202503.06.202531091420Akzeptiert
578055phpwcms 1.10.8 phar/php filter vulnerability15.05.202503.06.20253109130Duplikat
578054phpwcms 1.10.8 phar/php filter vulnerability15.05.202503.06.202531091320Akzeptiert
577999phpwcms 1.10.8 phar deserialization vulnerability15.05.202503.06.202531091220Akzeptiert
570727easysoft zentaopms 21.5_20250307 phar deserialization vulnerability03.05.202523.05.202531009020Akzeptiert
570726Xxxxxxxx X.x.xx Xxx Xxxxxxxx03.05.202523.05.2025
 
0Zurückgewiesen

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!