Linuxfoundation

Pytorch

27 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-24747

Exploit
  • EPSS 0.02%
  • Veröffentlicht 27.01.2026 21:13:46
  • Zuletzt bearbeitet 30.01.2026 21:51:55

PyTorch is a Python package that provides tensor computation. Prior to version 2.10.0, a vulnerability in PyTorch's `weights_only` unpickler allows an attacker to craft a malicious checkpoint file (`.pth`) that, when loaded with `torch.load(..., weig...

3.3

CVE-2025-63396

Exploit
  • EPSS 0.01%
  • Veröffentlicht 12.11.2025 00:00:00
  • Zuletzt bearbeitet 02.01.2026 20:54:21

An issue was discovered in PyTorch v2.5 and v2.7.1. Omission of profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (DoS).

7.5

CVE-2025-55560

  • EPSS 0.15%
  • Veröffentlicht 25.09.2025 16:15:35
  • Zuletzt bearbeitet 14.10.2025 19:59:06

An issue in pytorch v2.7.0 can lead to a Denial of Service (DoS) when a PyTorch model consists of torch.Tensor.to_sparse() and torch.Tensor.to_dense() and is compiled by Inductor.

7.5

CVE-2025-55558

  • EPSS 0.11%
  • Veröffentlicht 25.09.2025 16:15:34
  • Zuletzt bearbeitet 03.10.2025 18:06:47

A buffer overflow occurs in pytorch v2.7.0 when a PyTorch model consists of torch.nn.Conv2d, torch.nn.functional.hardshrink, and torch.Tensor.view-torch.mv() and is compiled by Inductor, leading to a Denial of Service (DoS).

7.5

CVE-2025-55557

  • EPSS 0.15%
  • Veröffentlicht 25.09.2025 16:15:34
  • Zuletzt bearbeitet 03.10.2025 18:07:23

A Name Error occurs in pytorch v2.7.0 when a PyTorch model consists of torch.cummin and is compiled by Inductor, leading to a Denial of Service (DoS).

5.3

CVE-2025-55554

  • EPSS 0.07%
  • Veröffentlicht 25.09.2025 16:15:34
  • Zuletzt bearbeitet 03.10.2025 18:08:42

pytorch v2.8.0 was discovered to contain an integer overflow in the component torch.nan_to_num-.long().

7.5

CVE-2025-55553

  • EPSS 0.15%
  • Veröffentlicht 25.09.2025 16:15:34
  • Zuletzt bearbeitet 03.10.2025 18:10:04

A syntax error in the component proxy_tensor.py of pytorch v2.7.0 allows attackers to cause a Denial of Service (DoS).

7.5

CVE-2025-55552

  • EPSS 0.09%
  • Veröffentlicht 25.09.2025 16:15:34
  • Zuletzt bearbeitet 03.10.2025 18:10:41

pytorch v2.8.0 was discovered to display unexpected behavior when the components torch.rot90 and torch.randn_like are used together.

5.3

CVE-2025-46148

  • EPSS 0.06%
  • Veröffentlicht 25.09.2025 15:16:12
  • Zuletzt bearbeitet 03.10.2025 17:59:26

In PyTorch through 2.6.0, when eager is used, nn.PairwiseDistance(p=2) produces incorrect results.

7.5

CVE-2025-55551

  • EPSS 0.13%
  • Veröffentlicht 25.09.2025 15:16:12
  • Zuletzt bearbeitet 03.10.2025 17:56:10

An issue in the component torch.linalg.lu of pytorch v2.8.0 allows attackers to cause a Denial of Service (DoS) when performing a slice operation.