Dumfries Sheriff Court fick veta att den farliga apparaten kan ha orsakat skador, en brand eller en skada.
Tessa Banks, 33, nekade att tillverka eller medvetet ha enheten i en lägenhet i Queen Street mellan november 2015 och mars förra året.
Men en jury fann henne skyldig till åtalet i slutet av en tredagars rättegång.
Domstolen fick höra att larmet väcktes av en vän till Banks, som berättade för polisen att hon hade blivit visad apparaten.
Hon sa att hon var orolig för vad som kan hända eller att någon kan bli skadad.
En bomb expert reste från Edinburgh för att göra enheten säker.
Sheriff Brian Mohan sköt upp domen mot Banks för en månad för bakgrundsrapporter.
En expert på bombhantering som kallades till en lägenhet i Dumfries upptäckte en hemmagjord apparat gjord av tre fyrverkerier inlindade i en strumpa, en domstol hörde.