Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5455▲ 2206 respecto a la semana anterior
Críticas / altas2816▲ 1260 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
11.443 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.26% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Los gráficos TFlite no deben tener bucles entre nodos. Sin embargo, esta condición no fue comprobada y un atacante podría diseñar modelos que darían como resultado un bucle infinito durante la… | |
| Modificada | Alta (7.1) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Las implementaciones de los operadores TFLite "Minimum" y "Maximum" puede ser usados para leer datos fuera de límites de los objetos asignados a la pila, si alguno de los dos argumentos del tensor de entrada está… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de referencia del operador TFLite "GatherNd" es vulnerable a un error de división por cero… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación optimizada del operador TFLite "TransposeConv" es [vulnerable a un error de división por cero]… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El paso "Prepare" del operador TFLite "SpaceToDepth" no comprueba el 0 antes de la división… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Las implementaciones de agrupación optimizadas en TFLite no pueden comprobar que los argumentos de stride no sean 0 versiones anteriores a llamar a la función "ComputePaddingHeightWidth"… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. El computation TFLite para el tamaño de salida después del relleno, la función "ComputeOutSize"… | |
| Modificada | Media (5.5) | 0.19% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de un fallo "CHECK" causada por un desbordamiento de enteros al construir una nueva forma de tensor. Esto es debido a que la implementación… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.FusedBatchNorm" es vulnerable a un desbordamiento del búfer de la pila. Si los tensores están vacíos, la misma implementación puede desencadenar un comportamiento indefinido al… | |
| Modificada | Alta (7.1) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Debido a una falta de comprobación en la función "tf.raw_ops.Dequantize", un atacante puede desencadenar una lectura desde fuera de límites de los datos asignados a la pila. La implementación… | |
| Modificada | Media (5.5) | 0.19% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Debido a una falta de comprobación en la función "tf.raw_ops.CTCBeamSearchDecoder", un atacante puede desencadenar la denegación de servicio por medio de fallos de segmentación. La implementación… | |
| Modificada | Media (5.5) | 0.19% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.FractionalMaxPoolGrad" desencadena un comportamiento indefinido si uno de los tensores de entrada está vacío. El código también es vulnerable a un ataque de denegación de… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPoolGrad" es vulnerable a un desbordamiento del búfer de la pila. La implementación… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.FractionalAvgPoolGrad" es vulnerable a un desbordamiento de búfer de la pila. La implementación… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.AvgPool3DGrad" es vulnerable a un desbordamiento del búfer de la pila. La implementación… | |
| Modificada | Alta (7.8) | 0.21% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPool3DGradGrad" es vulnerable a un desbordamiento del búfer de la pila. La implementación… | |
| Modificada | Media (5.5) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.ReverseSequence" permite el desbordamiento de pila y/o la denegación de servicio basada en fallos de` CHECK`. La implementación… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPool3DGradGrad" exhibe un comportamiento indefinido al desreferenciar los punteros nulls que respaldan los tensores vacíos proporcionados por el atacante. La implementación… | |
| Modificada | Media (5.5) | 0.19% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPoolGradWithArgmax" es vulnerable a una división por 0. La implementación… | |
| Modificada | Media (5.5) | 0.19% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.SdcaOptimizer" desencadena un comportamiento indefinido debido a una desreferenciación de un puntero null. La implementación… | |
| Modificada | Alta (7.8) | 0.24% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPoolGradWithArgmax" puede causar una lectura fuera de límites de los datos asignados a la pila si el atacante suministra entradas especialmente diseñadas. La implementación… | |
| Modificada | Alta (7.1) | 0.15% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPoolGradWithArgmax" puede causar una lectura fuera de límites de los datos asignados a la pila si el atacante suministra entradas especialmente diseñadas. La implementación… | |
| Modificada | Alta (7.1) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "tf.raw_ops.MaxPoolGradWithArgmax" puede causar una lectura fuera de límites de los datos asignados a la pila si el atacante suministra entradas especialmente diseñadas. La implementación… | |
| Modificada | Alta (7.8) | 0.20% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar un comportamiento indefinido al vincularse a un puntero null en "tf.raw_ops.ParameterizedTruncatedNormal". Esto es debido a que la implementación… | |
| Modificada | Media (5.5) | 0.19% | — | Google Tensorflow | 14/5/2021 | 17/6/2026 | TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Debido a una falta de comprobación en "tf.raw_ops.SparseDenseCwiseMul", un atacante puede desencadenar una denegación de servicio por medio de fallos de "CHECK" o accesos fuera de límites de los datos asignados a… |