Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5352▲ 2501 respecto a la semana anterior
Críticas / altas3004▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
11.442 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tf.quantization.fake_quant_with_min_max_vars_gradient" recibe una entrada "min" o "max" que no es escalar, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tf.random.gamma" recibe una forma y tasas de entrada grandes, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit 552bfced6ce4809db5f3ca305f60ff80dd40c5a3 de… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "RandomPoissonV2" recibe formas y tasas de entrada grandes, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit 552bfced6ce4809db5f3ca305f60ff80dd40c5a3 de… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "Unbatch" recibe un "id" de entrada no escalar, da un fallo "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit 4419d10d576adefa36b0e0a9425d2569f7c0189f de GitHub. La… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "DrawBoundingBoxes" recibe una entrada "boxes" que no es de tipo "float", da un fallo "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "mlir::tfg::ConvertGenericFunctionToFunctionDef" recibe atributos de función vacíos, da una derivación nula. Hemos parcheado el problema en el commit de GitHub aed36912609fc07229b4d0a7b44f3f48efc00fd0. La corrección será incluida en… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "Conv2DBackpropInput" recibe entradas "out_backprop" vacías (por ejemplo, "[3, 1, 0, 1]"), los núcleos actuales de CPU/GPU "CHECK" fallan (uno con dnnl, el otro con cudnn). Esto puede ser usado para desencadenar un ataque de… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "EmptyTensorList" recibe una entrada "element_shape" con más de una dimensión, da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit de GitHub… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "tf.sparse.cross" recibe un "separador" de entrada que no es un escalar, da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "Conv2D" recibe una "entrada" vacía y los tamaños de "filtro" y "acolchado" son válidos, la salida es todo ceros. Esto causa excepciones de división por cero en coma flotante que pueden ser usadas para desencadenar un ataque de… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "AudioSummaryV2" recibe una entrada "sample_rate" con más de un elemento, da un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "CollectiveGather" recibe una entrada escalar "input", da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit c1f491817dec39a26be3c574e86a88c30f3c4770… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "SetSize" recibe una entrada "set_shape" que no es un tensor 1D, da un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit de GitHub… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "TensorListFromTensor" recibe un "element_shape" de un rango mayor que uno, da un fallo "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.53% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "TensorListScatter" y "TensorListScatterV2" reciben un "element_shape" de rango superior a uno, dan un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "QuantizeAndDequantizeV3" le es dado un tensor de entrada "num_bits" no escalar, es producido un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "FakeQuantWithMinMaxVarsPerChannel" le son dados tensores "min" o "max" de un rango distinto a uno, es producido un fallo de "CHECK" que puede usarse para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en… | |
| Modificada | Alta (7.5) | 0.46% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "RaggedTensorToVariant" le es dada una lista "rt_nested_splits" que contiene tensores de rangos diferentes a uno, es producido un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos… | |
| Modificada | Alta (7.5) | 0.46% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tf.quantization.fake_quant_with_min_max_vars_per_channel_gradient" recibe una entrada "min" o "max" de rango distinto a 1, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "MaxPool" recibe una matriz de entrada de tamaño de ventana "ksize" con dimensiones mayores que su tensor de entrada "input", el kernel de la GPU da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tf.linalg.matrix_rank" recibe una entrada vacía "a", el kernel de la GPU da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit de GitHub… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. "DenseBincount" asume que su tensor de entrada "pesos" presenta la misma forma que su tensor de entrada "input" o es de longitud 0. Una forma diferente de "weights" desencadenará un fallo de "CHECK" que puede ser usado para desencadenar un… | |
| Modificada | Alta (7.5) | 0.51% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "RaggedBincount" recibe un tensor de entrada vacío "splits", resulta en un segfault que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "LRNGrad" le es dado un tensor de entrada "output_image" que no es 4-D, es producido un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. "ParameterizedTruncatedNormal" asume que "shape" es de tipo "int32". Una forma válida de tipo "int64" resulta en un fallo de tipo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema… |