Oneflow

Oneflow

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-65887

Exploit
  • EPSS 0.07%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 28.02.2026 04:16:17

A division-by-zero vulnerability in the flow.floor_divide() component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input tensor with zero.

7.5

CVE-2025-65888

Exploit
  • EPSS 0.06%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 17:57:59

A dimension validation flaw in the flow.empty() component of OneFlow 0.9.0 allows attackers to cause a Denial of Service (DoS) via a negative or excessively large dimension value.

7.5

CVE-2025-71003

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 16:54:53

An input validation vulnerability in the flow.arange() component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.

6.5

CVE-2025-71002

Exploit
  • EPSS 0.05%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 16:56:38

A floating-point exception (FPE) in the flow.column_stack component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.

7.5

CVE-2025-65891

Exploit
  • EPSS 0.02%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 17:55:22

A GPU device-ID validation flaw in OneFlow v0.9.0 allows attackers to trigger a Denial of Dervice (DoS) by invoking flow.cuda.get_device_properties() with an invalid or negative device index.

7.5

CVE-2025-70999

Exploit
  • EPSS 0.02%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 17:51:06

A GPU device-ID validation flaw in the flow.cuda.get_device_capability() component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted device ID.

7.5

CVE-2025-71000

Exploit
  • EPSS 0.05%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 17:49:47

An issue in the flow.cuda.BoolTensor component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.

6.5

CVE-2025-71001

Exploit
  • EPSS 0.02%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 03.02.2026 17:17:28

A segmentation violation in the flow.column_stack component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.

6.5

CVE-2025-63397

Exploit
  • EPSS 0.11%
  • Veröffentlicht 10.11.2025 00:00:00
  • Zuletzt bearbeitet 31.12.2025 18:26:04

Improper input validation in OneFlow v0.9.0 allows attackers to cause a segmentation fault via adding a Python sequence to the native code during broadcasting/type conversion.

7.5

CVE-2024-36734

  • EPSS 0.16%
  • Veröffentlicht 06.06.2024 19:15:58
  • Zuletzt bearbeitet 02.05.2025 12:49:19

Improper input validation in OneFlow-Inc. Oneflow v0.9.1 allows attackers to cause a Denial of Service (DoS) via inputting a negative value into the dim parameter.