Записи PaddlePaddle
33 опубликованных записей вендора paddlepaddle.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 7
- С записью об исправлении
- 87,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-369 Divide By Zero8
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')5
- CWE-476 NULL Pointer Dereference5
- CWE-94 Improper Control of Generation of Code ('Code Injection')4
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
33 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2023-38673Эксплойта нет | Command injection in fs.pypaddlepaddle · paddlepaddle · CWE-78 | Критическая9,8 | — | 2,3 % | 26 июл. 2023 г. |
39Наблюдать | CVE-2024-0917Эксплойта нет | remote code execution in paddlepaddle/paddle 2.6.0paddlepaddle · paddlepaddle · CWE-94 | Критическая9,8 | — | 1,6 % | 7 мар. 2024 г. |
39Наблюдать | CVE-2022-45908Эксплойта нет | In PaddlePaddle before 2.4, paddle.audio.functional.get_window is vulnerable to code injection because it calls eval on a user-supplied winspaddlepaddle · paddlepaddle · CWE-94 | Критическая9,8 | — | 1,4 % | 25 нояб. 2022 г. |
39Наблюдать | CVE-2022-46742Эксплойта нет | Code injection in paddle.audio.functional.get_window in PaddlePaddle 2.4.0-rc0 allows arbitrary code execution.paddlepaddle · paddlepaddle · CWE-94 | Критическая9,8 | — | 1,1 % | 7 дек. 2022 г. |
39Наблюдать | CVE-2023-52310Эксплойта нет | Command injection in get_online_pass_intervalpaddlepaddle · paddlepaddle · CWE-78 | Критическая9,8 | — | 1,1 % | 3 янв. 2024 г. |
39Наблюдать | CVE-2023-52314Эксплойта нет | Command injection in convert_shape_comparepaddlepaddle · paddlepaddle · CWE-78 | Критическая9,8 | — | 1,1 % | 3 янв. 2024 г. |
39Наблюдать | CVE-2023-52311Эксплойта нет | Command injection in _wget_downloadpaddlepaddle · paddlepaddle · CWE-78 | Критическая9,8 | — | 1,1 % | 3 янв. 2024 г. |
39Наблюдать | CVE-2023-38669Эксплойта нет | Use after free in paddle.diagonal in PaddlePaddle before 2.5.0.paddlepaddle · paddlepaddle · CWE-416 | Критическая9,8 | — | 0,7 % | 26 июл. 2023 г. |
39Наблюдать | CVE-2023-38671Эксплойта нет | Heap buffer overflow in paddle.tracepaddlepaddle · paddlepaddle · CWE-120 | Критическая9,8 | — | 0,7 % | 26 июл. 2023 г. |
39Наблюдать | CVE-2023-52304Эксплойта нет | Stack overflow in paddle.searchsortedpaddlepaddle · paddlepaddle · CWE-120 | Критическая9,8 | — | 0,5 % | 3 янв. 2024 г. |
39Наблюдать | CVE-2023-52309Эксплойта нет | Heap buffer overflow in paddle.repeat_interleavepaddlepaddle · paddlepaddle · CWE-120 | Критическая9,8 | — | 0,5 % | 3 янв. 2024 г. |
39Наблюдать | CVE-2023-52307Эксплойта нет | Stack overflow in paddle.linalg.lu_unpackpaddlepaddle · paddlepaddle · CWE-120 | Критическая9,8 | — | 0,5 % | 3 янв. 2024 г. |
37Наблюдать | CVE-2022-31523Эксплойта нет | The PaddlePaddle/Anakin repository through 0.1.1 on GitHub allows absolute path traversal because the Flask send_file function is used unsafpaddlepaddle · anakin · CWE-22 | Критическая9,3 | — | 1,3 % | 10 июл. 2022 г. |
36Наблюдать | CVE-2024-0818Эксплойта нет | Arbitrary File Overwrite Via Path Traversal in paddlepaddle/paddle before 2.6paddlepaddle · paddlepaddle · CWE-22 | Критическая9,1 | — | 1,0 % | 7 мар. 2024 г. |
36Наблюдать | CVE-2022-46741Эксплойта нет | Out-of-bounds read in gather_tree in PaddlePaddle before 2.4.paddlepaddle · paddlepaddle · CWE-125 | Критическая9,1 | — | 0,7 % | 7 дек. 2022 г. |
35Наблюдать | CVE-2024-0815Эксплойта нет | Command injection in paddle.utils.download._wget_download (bypass filter) in paddlepaddle/paddle 2.6.0paddlepaddle · paddlepaddle · CWE-78 | Высокая8,8 | — | 1,1 % | 7 мар. 2024 г. |
31Наблюдать | CVE-2024-0817Эксплойта нет | Command injection in IrGraph.draw in paddlepaddle/paddle 2.6.0paddlepaddle · paddlepaddle · CWE-77 | Высокая7,8 | — | 1,1 % | 6 мар. 2024 г. |
31Наблюдать | CVE-2024-0521Эксплойта нет | Code Injection in paddlepaddle/paddlepaddlepaddle · paddle · CWE-94 | Высокая7,8 | — | 0,4 % | 20 янв. 2024 г. |
30Наблюдать | CVE-2023-38672Эксплойта нет | FPE in paddle.linalg.matrix_powerpaddlepaddle · paddlepaddle · CWE-369 | Высокая7,5 | — | 0,7 % | 26 июл. 2023 г. |
30Наблюдать | CVE-2023-38670Эксплойта нет | Null pointer dereference in paddle.flippaddlepaddle · paddlepaddle · CWE-476 | Высокая7,5 | — | 0,6 % | 26 июл. 2023 г. |
30Наблюдать | CVE-2024-1603Эксплойта нет | paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.paddlepaddle · paddlepaddle · CWE-73 | Высокая7,5 | — | 0,5 % | 23 мар. 2024 г. |
30Наблюдать | CVE-2023-52302Эксплойта нет | Segfault in paddle.nextafterpaddlepaddle · paddlepaddle · CWE-476 | Высокая7,5 | — | 0,5 % | 3 янв. 2024 г. |
30Наблюдать | CVE-2023-38674Эксплойта нет | FPE in paddle.nanmedianpaddlepaddle · paddlepaddle · CWE-369 | Высокая7,5 | — | 0,4 % | 3 янв. 2024 г. |
30Наблюдать | CVE-2023-52308Эксплойта нет | FPE in paddle.amin in PaddlePaddle before 2.6.0.paddlepaddle · paddlepaddle · CWE-369 | Высокая7,5 | — | 0,4 % | 3 янв. 2024 г. |
30Наблюдать | CVE-2023-52312Эксплойта нет | Null pointer dereference in paddle.croppaddlepaddle · paddlepaddle · CWE-476 | Высокая7,5 | — | 0,4 % | 3 янв. 2024 г. |
- CVE-2023-3867340В плане
Command injection in fs.py
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %paddlepaddle · paddlepaddle26 июл. 2023 г.
- CVE-2024-091739Наблюдать
remote code execution in paddlepaddle/paddle 2.6.0
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle7 мар. 2024 г.
- CVE-2022-4590839Наблюдать
In PaddlePaddle before 2.4, paddle.audio.functional.get_window is vulnerable to code injection because it calls eval on a user-supplied wins
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle25 нояб. 2022 г.
- CVE-2022-4674239Наблюдать
Code injection in paddle.audio.functional.get_window in PaddlePaddle 2.4.0-rc0 allows arbitrary code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle7 дек. 2022 г.
- CVE-2023-5231039Наблюдать
Command injection in get_online_pass_interval
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-5231439Наблюдать
Command injection in convert_shape_compare
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-5231139Наблюдать
Command injection in _wget_download
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-3866939Наблюдать
Use after free in paddle.diagonal in PaddlePaddle before 2.5.0.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle26 июл. 2023 г.
- CVE-2023-3867139Наблюдать
Heap buffer overflow in paddle.trace
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle26 июл. 2023 г.
- CVE-2023-5230439Наблюдать
Stack overflow in paddle.searchsorted
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-5230939Наблюдать
Heap buffer overflow in paddle.repeat_interleave
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-5230739Наблюдать
Stack overflow in paddle.linalg.lu_unpack
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2022-3152337Наблюдать
The PaddlePaddle/Anakin repository through 0.1.1 on GitHub allows absolute path traversal because the Flask send_file function is used unsaf
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %paddlepaddle · anakin10 июл. 2022 г.
- CVE-2024-081836Наблюдать
Arbitrary File Overwrite Via Path Traversal in paddlepaddle/paddle before 2.6
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle7 мар. 2024 г.
- CVE-2022-4674136Наблюдать
Out-of-bounds read in gather_tree in PaddlePaddle before 2.4.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle7 дек. 2022 г.
- CVE-2024-081535Наблюдать
Command injection in paddle.utils.download._wget_download (bypass filter) in paddlepaddle/paddle 2.6.0
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle7 мар. 2024 г.
- CVE-2024-081731Наблюдать
Command injection in IrGraph.draw in paddlepaddle/paddle 2.6.0
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %paddlepaddle · paddlepaddle6 мар. 2024 г.
- CVE-2024-052131Наблюдать
Code Injection in paddlepaddle/paddle
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %paddlepaddle · paddle20 янв. 2024 г.
- CVE-2023-3867230Наблюдать
FPE in paddle.linalg.matrix_power
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle26 июл. 2023 г.
- CVE-2023-3867030Наблюдать
Null pointer dereference in paddle.flip
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle26 июл. 2023 г.
- CVE-2024-160330Наблюдать
paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle23 мар. 2024 г.
- CVE-2023-5230230Наблюдать
Segfault in paddle.nextafter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-3867430Наблюдать
FPE in paddle.nanmedian
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-5230830Наблюдать
FPE in paddle.amin in PaddlePaddle before 2.6.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.
- CVE-2023-5231230Наблюдать
Null pointer dereference in paddle.crop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %paddlepaddle · paddlepaddle3 янв. 2024 г.