Записи numpy
8 опубликованных записей вендора numpy.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
- CWE-20 Improper Input Validation1
- CWE-476 NULL Pointer Dereference1
- CWE-502 Deserialization of Untrusted Data1
- CWE-59 Improper Link Resolution Before File Access ('Link Following')1
- CWE-697 Incorrect Comparison1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
44В плане | CVE-2019-6446Proof of concept | An issue was discovered in NumPy before 1.16.3.numpy · numpy · CWE-502 | Критическая9,8 | — | 17,5 % | 16 янв. 2019 г. |
31Наблюдать | CVE-2017-12852Proof of concept | The numpy.pad function in Numpy 1.13.1 and older versions is missing input validation.numpy · numpy · CWE-835 | Высокая7,5 | — | 2,7 % | 15 авг. 2017 г. |
22Наблюдать | CVE-2014-1859Эксплойта нет | (1) core/tests/test_memmap.py, (2) core/tests/test_multiarray.py, (3) f2py/f2py2e.py, and (4) lib/tests/test_io.py in NumPy before 1.8.1 allnumpy · numpy · CWE-59 | Средняя5,5 | — | 0,5 % | 8 янв. 2018 г. |
22Наблюдать | CVE-2014-1858Эксплойта нет | __init__.py in f2py in NumPy before 1.8.1 allows local users to write to arbitrary files via a symlink attack on a temporary file.numpy · numpy · CWE-20 | Средняя5,5 | — | 0,4 % | 8 янв. 2018 г. |
22Наблюдать | CVE-2021-41496Эксплойта нет | Buffer overflow in the array_from_pyobj function of fortranobject.c in NumPy < 1.19, which allows attackers to conduct a Denial of Service anumpy · numpy · CWE-120 | Средняя5,5 | — | 0,4 % | 17 дек. 2021 г. |
21Наблюдать | CVE-2021-34141Эксплойта нет | An incomplete string comparison in the numpy.core component in NumPy before 1.22.0 allows attackers to trigger slightly incorrect copying bynumpy · numpy · CWE-697 | Средняя5,3 | — | 1,6 % | 17 дек. 2021 г. |
21Наблюдать | CVE-2021-41495Эксплойта нет | Null Pointer Dereference vulnerability exists in numpy.sort in NumPy < and 1.19 in the PyArray_DescrNew function due to missing return-valnumpy · numpy · CWE-476 | Средняя5,3 | — | 1,2 % | 17 дек. 2021 г. |
21Наблюдать | CVE-2021-33430Эксплойта нет | A Buffer Overflow vulnerability exists in NumPy 1.9.x in the PyArray_NewFromDescr_int function of ctors.c when specifying arrays of large dinumpy · numpy · CWE-120 | Средняя5,3 | — | 1,1 % | 17 дек. 2021 г. |
- CVE-2019-644644В плане
An issue was discovered in NumPy before 1.16.3.
КритическаяCVSS 9,8Proof of conceptEPSS 18 %numpy · numpy16 янв. 2019 г.
- CVE-2017-1285231Наблюдать
The numpy.pad function in Numpy 1.13.1 and older versions is missing input validation.
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %numpy · numpy15 авг. 2017 г.
- CVE-2014-185922Наблюдать
(1) core/tests/test_memmap.py, (2) core/tests/test_multiarray.py, (3) f2py/f2py2e.py, and (4) lib/tests/test_io.py in NumPy before 1.8.1 all
СредняяCVSS 5,5Эксплойта нетEPSS 0 %numpy · numpy8 янв. 2018 г.
- CVE-2014-185822Наблюдать
__init__.py in f2py in NumPy before 1.8.1 allows local users to write to arbitrary files via a symlink attack on a temporary file.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %numpy · numpy8 янв. 2018 г.
- CVE-2021-4149622Наблюдать
Buffer overflow in the array_from_pyobj function of fortranobject.c in NumPy < 1.19, which allows attackers to conduct a Denial of Service a
СредняяCVSS 5,5Эксплойта нетEPSS 0 %numpy · numpy17 дек. 2021 г.
- CVE-2021-3414121Наблюдать
An incomplete string comparison in the numpy.core component in NumPy before 1.22.0 allows attackers to trigger slightly incorrect copying by
СредняяCVSS 5,3Эксплойта нетEPSS 2 %numpy · numpy17 дек. 2021 г.
- CVE-2021-4149521Наблюдать
Null Pointer Dereference vulnerability exists in numpy.sort in NumPy < and 1.19 in the PyArray_DescrNew function due to missing return-val
СредняяCVSS 5,3Эксплойта нетEPSS 1 %numpy · numpy17 дек. 2021 г.
- CVE-2021-3343021Наблюдать
A Buffer Overflow vulnerability exists in NumPy 1.9.x in the PyArray_NewFromDescr_int function of ctors.c when specifying arrays of large di
СредняяCVSS 5,3Эксплойта нетEPSS 1 %numpy · numpy17 дек. 2021 г.