Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2776▲ 17 respecto a la semana anterior
Críticas / altas1289▼ 241 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)233▲ 215 respecto a la semana anterior
2656 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.8% | — | Apache Airflow | 21/9/2022 | 17/6/2026 | En Apache Airflow versiones 2.3.0 hasta 2.3.4, se presentaba un redireccionamiento abierto en el endpoint "/confirm" del servidor web | |
| Modificada | Alta (7.5) | 2.1% | — | Apache Airflow | 21/9/2022 | 17/6/2026 | En Apache Airflow versiones 2.3.0 hasta 2.3.4, parte de una url tenía un formato no necesario que permitía una posible extracción de información | |
| Modificada | Alta (7.5) | 0.77% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando son convertidas las convoluciones transpuestas usando la cuantificación del peso por canal, el convertidor falla y es bloqueado el proceso de Python. Hemos parcheado el problema en el commit aa0b852a4588cea4d36b74feb05d93055540b450… | |
| Modificada | Alta (7.5) | 0.51% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si a "Requantize" le son dados los tensores "input_min", "input_max", "requested_output_min", "requested_output_max" de un rango distinto de cero, resulta en un segfault que puede usarse para desencadenar un ataque de denegación de… | |
| Modificada | Alta (7.5) | 0.70% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tensorflow::full_type::SubstituteFromAttrs" recibe un "FullTypeDef& t" que no presenta exactamente tres argumentos, desencadena un fallo de "CHECK" en lugar de devolver un estado. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.70% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "RangeSize" recibe valores que no caben en un "int64_t", es bloqueado. Hemos parcheado el problema en el commit 37e64539cd29fcfb814c4451152a60f5d107b0f0 de GitHub. La corrección será incluida en TensorFlow versión 2.10.0. También… | |
| Modificada | Alta (7.5) | 0.72% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "mlir::tfg::TFOp::nameAttr" recibe atributos de lista de tipos nulos, se bloquea. Hemos corregido el problema en los commits de GitHub 3a754740d5414e362512ee981eefba41561a63a6 y a0f0b9a21c9270930457095092f558fbad4c03e5. La corrección… | |
| Modificada | Alta (7.5) | 0.70% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "mlir::tfg::GraphDefImporter::ConvertNodeDef" intenta convertir NodeDefs sin un nombre de operación, se bloquea. Hemos parcheado el problema en el commit a0f0b9a21c9270930457095092f558fbad4c03e5 de GitHub. La corrección será incluida… | |
| Modificada | Alta (7.5) | 0.70% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "mlir::tfg::ConvertGenericFunctionToFunctionDef" recibe atributos de función vacíos, se bloquea. Hemos parcheado el problema en el commit ad069af92392efee1418c48ff561fd3070a03d7b de GitHub. La corrección será incluida en TensorFlow… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "mlir::tfg::ConvertGenericFunctionToFunctionDef" recibe atributos de función vacíos, da una derivación nula. Hemos parcheado el problema en el commit 1cf45b831eeb0cab8655c9c7c5d06ec6f45fc41b de GitHub. La corrección será incluida en… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tf.quantization.fake_quant_with_min_max_vars_gradient" recibe una entrada "min" o "max" que no es escalar, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "tf.random.gamma" recibe una forma y tasas de entrada grandes, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit 552bfced6ce4809db5f3ca305f60ff80dd40c5a3 de… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "RandomPoissonV2" recibe formas y tasas de entrada grandes, da un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit 552bfced6ce4809db5f3ca305f60ff80dd40c5a3 de… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "Unbatch" recibe un "id" de entrada no escalar, da un fallo "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit 4419d10d576adefa36b0e0a9425d2569f7c0189f de GitHub. La… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "DrawBoundingBoxes" recibe una entrada "boxes" que no es de tipo "float", da un fallo "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "mlir::tfg::ConvertGenericFunctionToFunctionDef" recibe atributos de función vacíos, da una derivación nula. Hemos parcheado el problema en el commit de GitHub aed36912609fc07229b4d0a7b44f3f48efc00fd0. La corrección será incluida en… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "Conv2DBackpropInput" recibe entradas "out_backprop" vacías (por ejemplo, "[3, 1, 0, 1]"), los núcleos actuales de CPU/GPU "CHECK" fallan (uno con dnnl, el otro con cudnn). Esto puede ser usado para desencadenar un ataque de… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "EmptyTensorList" recibe una entrada "element_shape" con más de una dimensión, da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit de GitHub… | |
| Modificada | Alta (7.5) | 0.49% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "tf.sparse.cross" recibe un "separador" de entrada que no es un escalar, da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Si "Conv2D" recibe una "entrada" vacía y los tamaños de "filtro" y "acolchado" son válidos, la salida es todo ceros. Esto causa excepciones de división por cero en coma flotante que pueden ser usadas para desencadenar un ataque de… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "AudioSummaryV2" recibe una entrada "sample_rate" con más de un elemento, da un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "CollectiveGather" recibe una entrada escalar "input", da un fallo "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit c1f491817dec39a26be3c574e86a88c30f3c4770… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "SetSize" recibe una entrada "set_shape" que no es un tensor 1D, da un fallo de "CHECK" que puede ser usado para desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit de GitHub… | |
| Modificada | Alta (7.5) | 0.48% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "TensorListFromTensor" recibe un "element_shape" de un rango mayor que uno, da un fallo "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… | |
| Modificada | Alta (7.5) | 0.53% | — | Google Tensorflow | 16/9/2022 | 17/6/2026 | TensorFlow es una plataforma de código abierto para el aprendizaje automático. Cuando "TensorListScatter" y "TensorListScatterV2" reciben un "element_shape" de rango superior a uno, dan un fallo de "CHECK" que puede desencadenar un ataque de denegación de servicio. Hemos parcheado el problema en el commit… |