Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3072▲ 483 respecto a la semana anterior
Críticas / altas1456▲ 55 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
–

2657 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.1)0.20%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede leer datos fuera de límites del búfer asignado a la pila en "tf.raw_ops.QuantizeAndDequantizeV3". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar una denegación de servicio al controlar los valores del argumento tensorial "num_segments" para "UnsortedSegmentJoin". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.22%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. La implementación de "MatrixTriangularSolve" (https://github.com/tensorflow/tensorflow/blob/8cae746d8449c7dda5298327353d68613f16e798/tensorflow/core/kernels/linalg/matrix_triangular_solve_op_impl. La…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un error de división por cero en tiempo de ejecución y una denegación de servicio en "tf.raw_ops.FractionalAvgPool". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar una división del tiempo de ejecución por error cero y denegación de servicio en "tf.raw_ops.QuantizedBatchNormWithGlobalNormalization". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar una división del tiempo de ejecución por error cero y denegación de servicio en "tf.raw_ops.QuantizedBatchNormWithGlobalNormalization". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un fallo secundario y una denegación de servicio por medio del acceso a datos fuera de límites en "tf.raw_ops.QuantizedBatchNormWithGlobalNormalization". Esto es debido a que la…
ModificadaAlta (7.8)0.20%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una división entera por un comportamiento indefinido cero en "tf.raw_ops.QuantizedBiasAdd". Esto es debido a que la implementación del kernel Eigen…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de un fallo de "CHECK" al convertir tensores dispersos en matrices CSR Sparse. Esto es debido a que la implementación…
ModificadaMedia (5.5)0.31%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de "CHECK" en "tf.raw_ops.QuantizeAndDequantizeV4Grad". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de "CHECK" en "tf.raw_ops.CTCGreedyDecoder". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.20%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un desbordamiento del búfer al pasar entradas diseñadas a "tf.raw_ops.StringNGrams". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una desreferenciación de un puntero null en "tf.raw_ops.StringNGrams". Esto es debido a que la implementación…
ModificadaAlta (7.8)0.21%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un desbordamiento del búfer de la pila que ocurra en la función "Conv2DBackpropFilter". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Llamar a "tf.raw_ops.ImmutableConst" (https://www.tensorflow.org/api_docs/python/tf/raw_ops/ImmutableConst) con un" dtype" de "tf.resource" o" tf.variant" resulta en un fallo de segmentación en una implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar que una división por cero ocurra en la función "Conv2DBackpropFilter". Esto es debido a que la implementación…
ModificadaAlta (7.8)0.21%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un desbordamiento del búfer de la pila en la función "QuantizedResizeBilinear" al pasar umbrales no comprobados para la cuantificación. Esto es debido a que la implementación…
ModificadaAlta (7.8)0.21%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un desbordamiento del búfer de la pila en la función "QuantizedReshape" al pasar umbrales no comprobados para la cuantificación. Esto es debido a que la implementación…
ModificadaAlta (7.8)0.21%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede causar un desbordamiento del búfer de la pila en la función "QuantizedMul" al pasar umbrales no comprobados para la cuantificación. Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de un error "CHECK" en "tf.raw_ops.SparseConcat". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.22%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una denegación de servicio por medio de un fallo de "CHECK" al pasar una imagen vacía a "tf.raw_ops.DrawBoundingBoxes". Esto es debido a que la implementación…
ModificadaAlta (7.1)0.20%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede forzar accesos fuera de límites de las matrices asignadas a la pila al pasar valores de tensor no comprobados a "tf.raw_ops.RaggedCross". Esto es debido a que la implementación…
ModificadaMedia (5.5)0.19%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar "CHECK" en una codificación PNG al proporcionar un tensor de entrada vacío como datos de píxeles. Esto es debido a que la implementación…
ModificadaAlta (7.8)0.23%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar una desreferencia de puntero null proporcionando una "permutation" no válida a "tf.raw_ops.SparseMatrixSparseCholesky". Esto es debido a que la implementación…
ModificadaAlta (7.8)0.25%—Google Tensorflow14/5/202117/6/2026
TensorFlow es una plataforma de código abierto de extremo a extremo para el aprendizaje automático. Un atacante puede desencadenar un desbordamiento del búfer de la pila en "tf.raw_ops.QuantizedResizeBilinear" al manipular los valores de entrada para que el redondeo flotante resulta en un error de uno en uno al…