基础信息
项目名称：Andrewnetwork/WorkshopScipy
项目徽章：
仓库地址：https://github.com/pterodactyl/panel
检测报告地址：https://www.murphysec.com/console/report/1715814200253218816/1715814201121439744
此报告由Murphysec提供
漏洞列表
| 漏洞名称 | 漏洞类型 | MPS编号 | CVE编号 | 漏洞等级 |
|---|---|---|---|---|
| Mercurial sshpeer _validaterepo 函数输入验证漏洞 | 输入验证不恰当 | MPS-2015-1642 | CVE-2014-9462 | 高危 |
| CVE-2016-9971漏洞 | CSRF | MPS-2016-10825 | CVE-2016-9971 | 中危 |
| Mercurial 任意代码执行漏洞 | 命令注入 | MPS-2016-1659 | CVE-2016-3068 | 高危 |
| Mercurial 任意代码执行漏洞 | 命令注入 | MPS-2016-1660 | CVE-2016-3069 | 高危 |
| Mercurial binary delta解码器任意代码执行漏洞 | 数据处理错误 | MPS-2016-1663 | CVE-2016-3630 | 高危 |
| Mercurial convert扩展任意代码执行漏洞 | 访问控制不当 | MPS-2016-2168 | CVE-2016-3105 | 高危 |
| CVE-2016-6524漏洞 | 代码注入 | MPS-2016-9880 | CVE-2016-6524 | 中危 |
| Google protobuf 缓冲区错误漏洞 | 越界写入 | MPS-2017-10841 | CVE-2015-5237 | 高危 |
| Mercurial 后置链接漏洞 | 在文件访问前对链接解析不恰当（链接跟随） | MPS-2017-11183 | CVE-2017-1000115 | 高危 |
| Mercurial 命令注入漏洞 | OS命令注入 | MPS-2017-11184 | CVE-2017-1000116 | 严重 |
| Mistune 跨站脚本漏洞 | XSS | MPS-2017-11720 | CVE-2017-15612 | 中危 |
| Mercurial 安全漏洞 | OS命令注入 | MPS-2017-13711 | CVE-2017-17458 | 严重 |
| Mistune 跨站脚本漏洞 | XSS | MPS-2017-14547 | CVE-2017-16876 | 中危 |
| Mercurial 安全漏洞 | 关键资源权限分配不当 | MPS-2017-6136 | CVE-2017-9462 | 高危 |
| Numpy 安全漏洞 | 不可达退出条件的循环（无限循环） | MPS-2017-9144 | CVE-2017-12852 | 高危 |
| Mercurial 缓冲区错误漏洞 | 越界读取 | MPS-2018-13076 | CVE-2018-17983 | 严重 |
| Jupyter Notebook 跨站脚本漏洞 | XSS | MPS-2018-14960 | CVE-2018-19351 | 中危 |
| Jupyter Notebook 跨站脚本漏洞 | XSS | MPS-2018-14961 | CVE-2018-19352 | 中危 |
| Mercurial Protocol服务器访问控制错误漏洞 | 关键资源权限分配不当 | MPS-2018-3152 | CVE-2018-1000132 | 严重 |
| Jupyter Notebook 权限许可和访问控制问题漏洞 | 代码注入 | MPS-2018-3373 | CVE-2018-8768 | 高危 |
| aaugustin websockets 安全漏洞 | 拒绝服务 | MPS-2018-8367 | CVE-2018-1000518 | 高危 |
| Mercurial 输入验证错误漏洞 | 越界读取 | MPS-2018-8870 | CVE-2018-13346 | 高危 |
| Mercurial 整数错误漏洞 | 整数溢出或环绕 | MPS-2018-8871 | CVE-2018-13347 | 严重 |
| Mercurial 安全漏洞 | 整数溢出或环绕 | MPS-2018-8872 | CVE-2018-13348 | 高危 |
| NumPy 代码执行漏洞 | 反序列化 | MPS-2019-0576 | CVE-2019-6446 | 严重 |
| Jupyter Notebook 安全漏洞 | 授权检查错误 | MPS-2019-13948 | CVE-2018-21030 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 数值类型间的不正确转换 | MPS-2019-16354 | CVE-2019-16778 | 严重 |
| Jupyter Notebook 跨站脚本漏洞 | XSS | MPS-2019-2427 | CVE-2019-9644 | 中危 |
| Jupyter Notebook和JupyterHub 输入验证错误漏洞 | 跨站重定向 | MPS-2019-3145 | CVE-2019-10255 | 中危 |
| Jupyter Notebook 输入验证错误漏洞 | 跨站重定向 | MPS-2019-3607 | CVE-2019-10856 | 中危 |
| Mercurial 后置链接漏洞 | 在文件访问前对链接解析不恰当（链接跟随） | MPS-2019-4264 | CVE-2019-3902 | 中危 |
| TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2019-4463 | CVE-2018-7576 | 中危 |
| TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2019-4486 | CVE-2019-9635 | 中危 |
| Google TensorFlow 代码问题漏洞 | 拒绝服务 | MPS-2020-13677 | CVE-2020-15190 | 中危 |
| Google TensorFlow 安全漏洞 | 堆缓冲区溢出 | MPS-2020-13681 | CVE-2020-15194 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2020-13682 | CVE-2020-15195 | 高危 |
| Google TensorFlow 代码问题漏洞 | 数值截断错误 | MPS-2020-13689 | CVE-2020-15202 | 严重 |
| Google TensorFlow 输入验证错误漏洞 | 使用外部控制的格式字符串 | MPS-2020-13690 | CVE-2020-15203 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2020-13691 | CVE-2020-15204 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 越界写入 | MPS-2020-13692 | CVE-2020-15205 | 严重 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2020-13693 | CVE-2020-15206 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2020-13695 | CVE-2020-15208 | 严重 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2020-13696 | CVE-2020-15209 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 越界写入 | MPS-2020-13697 | CVE-2020-15210 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2020-13698 | CVE-2020-15211 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2020-15184 | CVE-2020-15265 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 缓冲区溢出 | MPS-2020-15185 | CVE-2020-15266 | 高危 |
| Jupyter Notebook 输入验证错误漏洞 | 跨站重定向 | MPS-2020-16692 | CVE-2020-26215 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 对未经初始化资源的使用 | MPS-2020-17213 | CVE-2020-26266 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2020-17216 | CVE-2020-26267 | 高危 |
| Google TensorFlow 安全漏洞 | 越界写入 | MPS-2020-17217 | CVE-2020-26268 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 对未经初始化资源的使用 | MPS-2020-17219 | CVE-2020-26271 | 低危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2020-17220 | CVE-2020-26270 | 低危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2020-7002 | CVE-2018-21233 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-16572 | CVE-2021-37649 | 中危 |
| Jupyter Notebook 跨站脚本漏洞 | XSS | MPS-2021-16957 | CVE-2021-32798 | 严重 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-17238 | CVE-2021-37636 | 中危 |
| Google TensorFlow数字错误漏洞 | 除零错误 | MPS-2021-17239 | CVE-2021-37640 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-17240 | CVE-2021-37642 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-17241 | CVE-2021-37653 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-17242 | CVE-2021-37660 | 中危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2021-17248 | CVE-2021-37637 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-17249 | CVE-2021-37638 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2021-17250 | CVE-2021-37639 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2021-17251 | CVE-2021-37643 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2021-17252 | CVE-2021-37647 | 中危 |
| Google TensorFlow缓冲区错误漏洞 | 越界读取 | MPS-2021-17257 | CVE-2021-37635 | 高危 |
| Google TensorFlow缓冲区错误漏洞 | 越界读取 | MPS-2021-17258 | CVE-2021-37641 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-17259 | CVE-2021-37644 | 中危 |
| Google TensorFlow 数字错误漏洞 | 数值类型间的不正确转换 | MPS-2021-17260 | CVE-2021-37645 | 中危 |
| Google TensorFlow安全漏洞 | 数值类型间的不正确转换 | MPS-2021-17261 | CVE-2021-37646 | 中危 |
| Google TensorFlow缓冲区错误漏洞 | 越界写入 | MPS-2021-17262 | CVE-2021-37650 | 高危 |
| Google TensorFlow缓冲区错误漏洞 | 越界写入 | MPS-2021-17263 | CVE-2021-37651 | 高危 |
| Google TensorFlow缓冲区错误漏洞 | 越界读取 | MPS-2021-17264 | CVE-2021-37654 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-17265 | CVE-2021-37655 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17266 | CVE-2021-37656 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17267 | CVE-2021-37657 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17268 | CVE-2021-37658 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2021-17269 | CVE-2021-37659 | 高危 |
| Google TensorFlow 安全漏洞 | 数值类型间的不正确转换 | MPS-2021-17270 | CVE-2021-37661 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17271 | CVE-2021-37662 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-17272 | CVE-2021-37664 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-17285 | CVE-2021-37648 | 高危 |
| Google TensorFlow资源管理错误漏洞 | 双重释放 | MPS-2021-17286 | CVE-2021-37652 | 高危 |
| Google TensorFlow缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17287 | CVE-2021-37666 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17288 | CVE-2021-37667 | 高危 |
| Google TensorFlow缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17289 | CVE-2021-37671 | 高危 |
| Google TensorFlow数字错误漏洞 | 除零错误 | MPS-2021-17290 | CVE-2021-37675 | 中危 |
| Google TensorFlow缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-17291 | CVE-2021-37676 | 高危 |
| Google TensorFlow 越界读取漏洞 | 越界读取 | MPS-2021-17297 | CVE-2021-37663 | 高危 |
| Google TensorFlow 越界读取漏洞 | 越界读取 | MPS-2021-17298 | CVE-2021-37665 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-17299 | CVE-2021-37668 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 数值类型间的不正确转换 | MPS-2021-17300 | CVE-2021-37669 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-17301 | CVE-2021-37670 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-17302 | CVE-2021-37672 | 中危 |
| Google TensorFlow 拒绝服务漏洞 | 拒绝服务 | MPS-2021-17303 | CVE-2021-37673 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 输入中指定数量的验证不当 | MPS-2021-17304 | CVE-2021-37674 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 输入中指定数量的验证不当 | MPS-2021-17305 | CVE-2021-37677 | 中危 |
| Google TensorFlow 代码问题漏洞 | 反序列化 | MPS-2021-17306 | CVE-2021-37678 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 数值类型间的不正确转换 | MPS-2021-17307 | CVE-2021-37679 | 高危 |
| Google TensorFlow数字错误漏洞 | 除零错误 | MPS-2021-17310 | CVE-2021-37684 | 中危 |
| Google TensorFlow数字错误漏洞 | 除零错误 | MPS-2021-17313 | CVE-2021-37691 | 中危 |
| Google TensorFlow 验证错误漏洞 | 对数据真实性的验证不充分 | MPS-2021-17314 | CVE-2021-37692 | 中危 |
| Google TensorFlow资源管理错误漏洞 | UAF | MPS-2021-17317 | CVE-2021-37690 | 中危 |
| Google protobuf 空指针漏洞 | 空指针取消引用 | MPS-2021-19067 | CVE-2021-22570 | 中危 |
| nbconvert XSS漏洞 | XSS | MPS-2021-24622 | CVE-2021-32862 | 中危 |
| NumPy 缓冲区错误漏洞 | 经典缓冲区溢出 | MPS-2021-25101 | CVE-2021-33430 | 中危 |
| NumPy 安全漏洞 | 不充分的比较 | MPS-2021-25631 | CVE-2021-34141 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-31964 | CVE-2021-41195 | 中危 |
| Google TensorFlow 数字错误漏洞 | 超界折返 | MPS-2021-31965 | CVE-2021-41196 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-31966 | CVE-2021-41197 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-31967 | CVE-2021-41198 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-31968 | CVE-2021-41199 | 中危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-31969 | CVE-2021-41200 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-31970 | CVE-2021-41201 | 高危 |
| Google TensorFlow 安全漏洞 | 数值类型间的不正确转换 | MPS-2021-31971 | CVE-2021-41202 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-31972 | CVE-2021-41203 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-31973 | CVE-2021-41204 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31974 | CVE-2021-41205 | 高危 |
| Google TensorFlow 安全漏洞 | 完整性检查值验证不恰当 | MPS-2021-31975 | CVE-2021-41206 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-31976 | CVE-2021-41207 | 中危 |
| Google TensorFlow 安全漏洞 | 空指针取消引用 | MPS-2021-31977 | CVE-2021-41208 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-31978 | CVE-2021-41209 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31979 | CVE-2021-41210 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31980 | CVE-2021-41211 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31981 | CVE-2021-41212 | 高危 |
| Google TensorFlow 资源管理错误漏洞 | 不恰当的同步机制 | MPS-2021-31982 | CVE-2021-41213 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 使用未经初始化的指针 | MPS-2021-31983 | CVE-2021-41214 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-31984 | CVE-2021-41215 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-31985 | CVE-2021-41216 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-31986 | CVE-2021-41217 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-31987 | CVE-2021-41218 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31988 | CVE-2021-41219 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-31990 | CVE-2021-41221 | 高危 |
| Google TensorFlow 安全漏洞 | 数值计算不正确 | MPS-2021-31991 | CVE-2021-41222 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31992 | CVE-2021-41223 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31993 | CVE-2021-41224 | 高危 |
| Google TensorFlow 安全漏洞 | 对未经初始化资源的使用 | MPS-2021-31994 | CVE-2021-41225 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31995 | CVE-2021-41226 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-31996 | CVE-2021-41227 | 中危 |
| Google TensorFlow 代码注入漏洞 | 代码注入 | MPS-2021-31997 | CVE-2021-41228 | 高危 |
| NumPy 代码问题漏洞 | 空指针取消引用 | MPS-2021-32278 | CVE-2021-41495 | 中危 |
| NumPy 安全漏洞 | 经典缓冲区溢出 | MPS-2021-32279 | CVE-2021-41496 | 中危 |
| Interactive Python 安全漏洞 | 不安全的运行时授予权限 | MPS-2021-37057 | CVE-2022-21699 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-37083 | CVE-2022-21725 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-37084 | CVE-2022-21726 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-37085 | CVE-2022-21727 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-37086 | CVE-2022-21728 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-37087 | CVE-2022-21729 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-37088 | CVE-2022-21730 | 高危 |
| Google TensorFlow 安全漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2021-37089 | CVE-2022-21731 | 中危 |
| Google TensorFlow 安全漏洞 | 不加限制或调节的资源分配 | MPS-2021-37090 | CVE-2022-21732 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-37091 | CVE-2022-21733 | 中危 |
| Google TensorFlow 安全漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2021-37092 | CVE-2022-21734 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-37093 | CVE-2022-21735 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-37094 | CVE-2022-21736 | 中危 |
| Google TensorFlow 代码问题漏洞 | 对因果或异常条件的不恰当检查 | MPS-2021-37095 | CVE-2022-21737 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-37096 | CVE-2022-21738 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-37097 | CVE-2022-21739 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-37098 | CVE-2022-21740 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-37099 | CVE-2022-21741 | 中危 |
| Google TensorFlow 安全漏洞 | 对异常条件的处理不恰当 | MPS-2021-6362 | CVE-2021-29619 | 中危 |
| Google TensorFlow 安全漏洞 | 越界读取 | MPS-2021-6364 | CVE-2021-29613 | 高危 |
| Google TensorFlow 安全漏洞 | 越界写入 | MPS-2021-6365 | CVE-2021-29614 | 高危 |
| Google TensorFlow 安全漏洞 | 未经控制的递归 | MPS-2021-6366 | CVE-2021-29615 | 中危 |
| Google TensorFlow 安全漏洞 | 对异常条件的处理不恰当 | MPS-2021-6367 | CVE-2021-29617 | 中危 |
| Google TensorFlow 安全漏洞 | 对异常条件的处理不恰当 | MPS-2021-6368 | CVE-2021-29618 | 中危 |
| Google TensorFlow 代码问题漏洞 | 越界写入 | MPS-2021-6369 | CVE-2021-29609 | 高危 |
| Google TensorFlow安全漏洞 | 越界写入 | MPS-2021-6370 | CVE-2021-29610 | 高危 |
| Google TensorFlow安全漏洞 | 越界写入 | MPS-2021-6372 | CVE-2021-29612 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6373 | CVE-2021-29604 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-6374 | CVE-2021-29605 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6375 | CVE-2021-29606 | 高危 |
| Google TensorFlow 代码问题漏洞 | 对因果或异常条件的不恰当检查 | MPS-2021-6376 | CVE-2021-29607 | 高危 |
| Google TensorFlow 安全漏洞 | 缓冲区大小计算不正确 | MPS-2021-6377 | CVE-2021-29608 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6378 | CVE-2021-29599 | 高危 |
| Google TensorFlow输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-6379 | CVE-2021-29601 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6380 | CVE-2021-29602 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6381 | CVE-2021-29603 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6382 | CVE-2021-29594 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6383 | CVE-2021-29595 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6384 | CVE-2021-29596 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6385 | CVE-2021-29597 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6386 | CVE-2021-29598 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6387 | CVE-2021-29589 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6388 | CVE-2021-29590 | 高危 |
| Google TensorFlow 安全漏洞 | 不可达退出条件的循环（无限循环） | MPS-2021-6389 | CVE-2021-29591 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6390 | CVE-2021-29593 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6391 | CVE-2021-29583 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-6392 | CVE-2021-29584 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6393 | CVE-2021-29585 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6394 | CVE-2021-29586 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6395 | CVE-2021-29587 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6396 | CVE-2021-29579 | 高危 |
| Google TensorFlow 安全漏洞 | 对未经初始化资源的使用 | MPS-2021-6397 | CVE-2021-29580 | 中危 |
| Google TensorFlow 安全漏洞 | 对未经初始化资源的使用 | MPS-2021-6398 | CVE-2021-29581 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6399 | CVE-2021-29582 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6400 | CVE-2021-29575 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6401 | CVE-2021-29576 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6402 | CVE-2021-29577 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6403 | CVE-2021-29578 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6404 | CVE-2021-29569 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6405 | CVE-2021-29570 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6406 | CVE-2021-29571 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6407 | CVE-2021-29572 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6408 | CVE-2021-29574 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6409 | CVE-2021-29565 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6410 | CVE-2021-29566 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-6411 | CVE-2021-29567 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6412 | CVE-2021-29568 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6413 | CVE-2021-29559 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-6414 | CVE-2021-29561 | 中危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-6415 | CVE-2021-29562 | 中危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-6416 | CVE-2021-29563 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6417 | CVE-2021-29564 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6418 | CVE-2021-29555 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6419 | CVE-2021-29556 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6420 | CVE-2021-29557 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6421 | CVE-2021-29558 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6422 | CVE-2021-29548 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6423 | CVE-2021-29550 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6424 | CVE-2021-29551 | 中危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-6425 | CVE-2021-29552 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6426 | CVE-2021-29553 | 高危 |
| Google TensorFlow 代码问题漏洞 | 对因果或异常条件的不恰当检查 | MPS-2021-6427 | CVE-2021-29544 | 中危 |
| Google TensorFlow 安全漏洞 | 缓冲区大小计算不正确 | MPS-2021-6428 | CVE-2021-29545 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6429 | CVE-2021-29546 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6430 | CVE-2021-29547 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6431 | CVE-2021-29538 | 中危 |
| Google TensorFlow 安全漏洞 | 数值类型间的不正确转换 | MPS-2021-6432 | CVE-2021-29539 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6433 | CVE-2021-29540 | 高危 |
| Google TensorFlow 安全漏洞 | 越界写入 | MPS-2021-6434 | CVE-2021-29542 | 中危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2021-6435 | CVE-2021-29543 | 中危 |
| Google TensorFlow 代码问题漏洞 | 对因果或异常条件的不恰当检查 | MPS-2021-6436 | CVE-2021-29533 | 中危 |
| Google TensorFlow 代码问题漏洞 | 对因果或异常条件的不恰当检查 | MPS-2021-6437 | CVE-2021-29534 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6438 | CVE-2021-29535 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6439 | CVE-2021-29537 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6440 | CVE-2021-29527 | 中危 |
| Google TensorFlow 安全漏洞 | Off-by-one错误 | MPS-2021-6441 | CVE-2021-29529 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6442 | CVE-2021-29530 | 高危 |
| Google TensorFlow 代码问题漏洞 | 对因果或异常条件的不恰当检查 | MPS-2021-6443 | CVE-2021-29531 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2021-6444 | CVE-2021-29532 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2021-6445 | CVE-2021-29523 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6446 | CVE-2021-29524 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6447 | CVE-2021-29525 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6448 | CVE-2021-29526 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6449 | CVE-2021-29518 | 高危 |
| Google TensorFlow 安全漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2021-6450 | CVE-2021-29519 | 中危 |
| Google TensorFlow 安全漏洞 | 越界写入 | MPS-2021-6451 | CVE-2021-29520 | 高危 |
| Google TensorFlow 安全漏洞 | 缓冲区大小计算不正确 | MPS-2021-6452 | CVE-2021-29521 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6453 | CVE-2021-29522 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6454 | CVE-2021-29514 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6455 | CVE-2021-29515 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6456 | CVE-2021-29516 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6457 | CVE-2021-29517 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6463 | CVE-2021-29512 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6464 | CVE-2021-29554 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6499 | CVE-2021-29616 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6500 | CVE-2021-29536 | 高危 |
| Google TensorFlow 代码问题漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2021-6501 | CVE-2021-29513 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2021-6512 | CVE-2021-29560 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6537 | CVE-2021-29549 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6587 | CVE-2021-29588 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6600 | CVE-2021-29592 | 高危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6616 | CVE-2021-29573 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6635 | CVE-2021-29600 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2021-6662 | CVE-2021-29541 | 中危 |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2021-6663 | CVE-2021-29528 | 中危 |
| Google TensorFlow 目录穿越漏洞 | 路径遍历 | MPS-2021-9211 | CVE-2021-35958 | 严重 |
| certifi 存在证书验证不恰当漏洞 | 证书验证不恰当 | MPS-2022-14779 | 中危 | |
| mistune 存在跨站脚本漏洞 | XSS | MPS-2022-14986 | 中危 | |
| notebook 存在CSRF漏洞 | CSRF | MPS-2022-15006 | 中危 | |
| tensorflow 存在空指针解引用漏洞 | 空指针取消引用 | MPS-2022-15170 | 中危 | |
| tensorflow 存在跨界内存读漏洞 | 越界读取 | MPS-2022-15171 | 中危 | |
| Google TensorFlow 数字错误漏洞 | 除零错误 | MPS-2022-1984 | CVE-2022-23557 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-1985 | CVE-2022-23558 | 高危 |
| Google Tensorflow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-1986 | CVE-2022-23559 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2022-1987 | CVE-2022-23560 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2022-1988 | CVE-2022-23561 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-1989 | CVE-2022-23562 | 高危 |
| Google Tensorflow 安全漏洞 | 检查时间与使用时间(TOCTOU)的竞争条件 | MPS-2022-1990 | CVE-2022-23563 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-1991 | CVE-2022-23564 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-1992 | CVE-2022-23565 | 中危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2022-1993 | CVE-2022-23566 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-1994 | CVE-2022-23567 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-1995 | CVE-2022-23568 | 中危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-1996 | CVE-2022-23569 | 中危 |
| Google TensorFlow 代码问题漏洞 | 可达断言 | MPS-2022-1997 | CVE-2022-23570 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-1998 | CVE-2022-23571 | 中危 |
| Google TensorFlow 代码问题漏洞 | 可达断言 | MPS-2022-1999 | CVE-2022-23572 | 中危 |
| Google Tensorflow 安全漏洞 | 对未经初始化资源的使用 | MPS-2022-2000 | CVE-2022-23573 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2022-2001 | CVE-2022-23574 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-2002 | CVE-2022-23575 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-2003 | CVE-2022-23576 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2022-2004 | CVE-2022-23577 | 中危 |
| Google Tensorflow 安全漏洞 | 内存泄漏 | MPS-2022-2005 | CVE-2022-23578 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-2006 | CVE-2022-23579 | 中危 |
| Google TensorFlow 资源管理错误漏洞 | 输入中指定数量的验证不当 | MPS-2022-2007 | CVE-2022-23580 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-2008 | CVE-2022-23581 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-2009 | CVE-2022-23582 | 中危 |
| Google TensorFlow 安全漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2022-2010 | CVE-2022-23583 | 中危 |
| Google TensorFlow 资源管理错误漏洞 | UAF | MPS-2022-2011 | CVE-2022-23584 | 中危 |
| Google Tensorflow 安全漏洞 | 内存泄漏 | MPS-2022-2012 | CVE-2022-23585 | 中危 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-2013 | CVE-2022-23586 | 中危 |
| Tensorflow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-2014 | CVE-2022-23587 | 严重 |
| Google Tensorflow 安全漏洞 | 可达断言 | MPS-2022-2015 | CVE-2022-23588 | 中危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2022-2016 | CVE-2022-23589 | 中危 |
| mistune 拒绝服务漏洞 | 拒绝服务 | MPS-2022-20161 | CVE-2022-34749 | 中危 |
| Google TensorFlow 资源管理错误漏洞 | 未经控制的递归 | MPS-2022-2018 | CVE-2022-23591 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2022-2022 | CVE-2022-23595 | 中危 |
| Jupyter Notebook 日志信息泄露漏洞 | 日志敏感信息泄露 | MPS-2022-3725 | CVE-2022-24758 | 高危 |
| Google TensorFlow拒绝服务漏洞 | 可达断言 | MPS-2022-51448 | CVE-2022-35934 | 高危 |
| Google TensorFlow存在未明漏洞 | 可达断言 | MPS-2022-51449 | CVE-2022-35935 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2022-51451 | CVE-2022-35937 | 严重 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2022-51452 | CVE-2022-35938 | 严重 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2022-51453 | CVE-2022-35939 | 严重 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-51454 | CVE-2022-35940 | 高危 |
| Google TensorFlow AvgPoolOp拒绝服务漏洞 | 可达断言 | MPS-2022-51455 | CVE-2022-35941 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51466 | CVE-2022-35952 | 高危 |
| Google TensorFlow拒绝服务漏洞 | 可达断言 | MPS-2022-51473 | CVE-2022-35959 | 高危 |
| Google TensorFlow拒绝服务漏洞 | 可达断言 | MPS-2022-51474 | CVE-2022-35960 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51477 | CVE-2022-35963 | 高危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-51478 | CVE-2022-35964 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2022-51479 | CVE-2022-35965 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51480 | CVE-2022-35966 | 高危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-51481 | CVE-2022-35967 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51482 | CVE-2022-35968 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51483 | CVE-2022-35969 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51484 | CVE-2022-35970 | 高危 |
| Google TensorFlow拒绝服务漏洞 | 可达断言 | MPS-2022-51485 | CVE-2022-35971 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51486 | CVE-2022-35972 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51487 | CVE-2022-35973 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51488 | CVE-2022-35974 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51493 | CVE-2022-35979 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51495 | CVE-2022-35981 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-51496 | CVE-2022-35982 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51497 | CVE-2022-35983 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51498 | CVE-2022-35984 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51499 | CVE-2022-35985 | 高危 |
| Google TensorFlow 安全漏洞 | 拒绝服务 | MPS-2022-51500 | CVE-2022-35986 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51501 | CVE-2022-35987 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51502 | CVE-2022-35988 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51503 | CVE-2022-35989 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51504 | CVE-2022-35990 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51505 | CVE-2022-35991 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51506 | CVE-2022-35992 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51507 | CVE-2022-35993 | 高危 |
| Google TensorFlow CollectiveGather拒绝服务漏洞 | 可达断言 | MPS-2022-51508 | CVE-2022-35994 | 高危 |
| Google TensorFlow拒绝服务漏洞 | 可达断言 | MPS-2022-51509 | CVE-2022-35995 | 高危 |
| Google TensorFlow Conv2D拒绝服务漏洞 | 除零错误 | MPS-2022-51510 | CVE-2022-35996 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51511 | CVE-2022-35997 | 高危 |
| Google TensorFlow EmptyTensorList拒绝服务漏洞 | 可达断言 | MPS-2022-51512 | CVE-2022-35998 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51513 | CVE-2022-35999 | 高危 |
| Google TensorFlow 安全漏洞 | 空指针取消引用 | MPS-2022-51514 | CVE-2022-36000 | 高危 |
| Google TensorFlow DrawBoundingBoxes拒绝服务漏洞 | 可达断言 | MPS-2022-51515 | CVE-2022-36001 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51516 | CVE-2022-36002 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51517 | CVE-2022-36003 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51518 | CVE-2022-36004 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51519 | CVE-2022-36005 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2022-51525 | CVE-2022-36011 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51526 | CVE-2022-36012 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2022-51527 | CVE-2022-36013 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2022-51528 | CVE-2022-36014 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-51529 | CVE-2022-36015 | 高危 |
| Google TensorFlow存在未明漏洞 | 可达断言 | MPS-2022-51530 | CVE-2022-36016 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 输入验证不恰当 | MPS-2022-51531 | CVE-2022-36017 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51532 | CVE-2022-36018 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51533 | CVE-2022-36019 | 高危 |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-51540 | CVE-2022-36026 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 输入验证不恰当 | MPS-2022-51541 | CVE-2022-36027 | 高危 |
| tensorflow 拒绝服务 | 拒绝服务 | MPS-2022-54907 | 高危 | |
| Google TensorFlow BaseCandidateSamplerOp缓冲区错误漏洞 | 越界读取 | MPS-2022-58517 | CVE-2022-41880 | 严重 |
| Google TensorFlow缓冲区溢出漏洞 | 越界读取 | MPS-2022-58520 | CVE-2022-41883 | 高危 |
| Google TensorFlow存在未明漏洞 | 控制流实现总是不正确 | MPS-2022-58521 | CVE-2022-41884 | 高危 |
| Google TensorFlow tf.raw_ops.FusedResizeAndPadConv2D缓冲区溢出漏洞 | 缓冲区大小计算不正确 | MPS-2022-58522 | CVE-2022-41885 | 高危 |
| Google TensorFlow tf.raw_ops.ImageProjectiveTransformV2缓冲区溢出漏洞 | 缓冲区大小计算不正确 | MPS-2022-58523 | CVE-2022-41886 | 高危 |
| Google TensorFlow tf.keras.losses.poisson缓冲区溢出漏洞 | 缓冲区大小计算不正确 | MPS-2022-58524 | CVE-2022-41887 | 高危 |
| Google TensorFlow 拒绝服务漏洞 | 拒绝服务 | MPS-2022-58525 | CVE-2022-41888 | 高危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2022-58526 | CVE-2022-41889 | 高危 |
| Google TensorFlow缓冲区溢出漏洞 | 不正确的类型转换 | MPS-2022-58527 | CVE-2022-41890 | 高危 |
| Google TensorFlow 安全漏洞 | MPS-2022-58528 | CVE-2022-41891 | 高危 | |
| Google TensorFlow 安全漏洞 | 可达断言 | MPS-2022-58530 | CVE-2022-41893 | 高危 |
| Google TensorFlow存在未明漏洞 | 经典缓冲区溢出 | MPS-2022-58531 | CVE-2022-41894 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 输入中指定数量的验证不当 | MPS-2022-58533 | CVE-2022-41896 | 高危 |
| Google TensorFlow缓冲区溢出漏洞 | 越界读取 | MPS-2022-58534 | CVE-2022-41897 | 高危 |
| Google TensorFlow 安全漏洞 | MPS-2022-58535 | CVE-2022-41898 | 高危 | |
| Google TensorFlow 输入验证错误漏洞 | 可达断言 | MPS-2022-58536 | CVE-2022-41899 | 高危 |
| Google TensorFlow缓冲区溢出漏洞 | 越界写入 | MPS-2022-58537 | CVE-2022-41900 | 严重 |
| TensorFlow 存在越界写入漏洞 | 越界写入 | MPS-2022-58539 | CVE-2022-41902 | 高危 |
| Google TensorFlow缓冲区溢出漏洞 | 缓冲区大小计算不正确 | MPS-2022-58544 | CVE-2022-41907 | 高危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-58545 | CVE-2022-41908 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2022-58546 | CVE-2022-41909 | 高危 |
| TensorFlow 存在越界读取漏洞 | 越界读取 | MPS-2022-58547 | CVE-2022-41910 | 中危 |
| Google TensorFlow代码问题漏洞 | 不正确的类型转换 | MPS-2022-58548 | CVE-2022-41911 | 高危 |
| Jupyter Notebook 代码问题漏洞 | 对搜索路径元素未加控制 | MPS-2022-60830 | CVE-2022-39286 | 高危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-8592 | CVE-2022-29191 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-8593 | CVE-2022-29192 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-8594 | CVE-2022-29193 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-8595 | CVE-2022-29194 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-8596 | CVE-2022-29195 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 输入中指定数量的验证不当 | MPS-2022-8597 | CVE-2022-29196 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 拒绝服务 | MPS-2022-8598 | CVE-2022-29197 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-8599 | CVE-2022-29198 | 中危 |
| Google TensorFlow 输入验证错误漏洞 | 拒绝服务 | MPS-2022-8600 | CVE-2022-29199 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 输入中指定数量的验证不当 | MPS-2022-8601 | CVE-2022-29200 | 中危 |
| Google TensorFlow 安全漏洞 | MPS-2022-8602 | CVE-2022-29201 | 中危 | |
| Google TensorFlow资源管理错误漏洞 | 输入中指定数量的验证不当 | MPS-2022-8603 | CVE-2022-29202 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 整数溢出或环绕 | MPS-2022-8604 | CVE-2022-29203 | 中危 |
| Google TensorFlow 安全漏洞 | 超界折返 | MPS-2022-8605 | CVE-2022-29204 | 中危 |
| Google TensorFlow 安全漏洞 | 对未经初始化资源的使用 | MPS-2022-8606 | CVE-2022-29205 | 中危 |
| Google TensorFlow代码问题漏洞 | 空指针取消引用 | MPS-2022-8607 | CVE-2022-29206 | 中危 |
| Google TensorFlow安全漏洞 | 空指针取消引用 | MPS-2022-8608 | CVE-2022-29207 | 中危 |
| Google TensorFlow缓冲区错误漏洞 | 越界写入 | MPS-2022-8609 | CVE-2022-29208 | 高危 |
| Google TensorFlow安全漏洞 | 使用不兼容类型访问资源（类型混淆） | MPS-2022-8610 | CVE-2022-29209 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 输入验证不恰当 | MPS-2022-8612 | CVE-2022-29211 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 输入验证不恰当 | MPS-2022-8613 | CVE-2022-29212 | 中危 |
| Google TensorFlow输入验证错误漏洞 | 可达断言 | MPS-2022-8614 | CVE-2022-29213 | 中危 |
| Google TensorFlow代码注入漏洞 | 代码注入 | MPS-2022-8617 | CVE-2022-29216 | 高危 |
| Jupyter Notebook 安全漏洞 | 直接请求（强制性浏览） | MPS-2022-8639 | CVE-2022-29238 | 中危 |
| SciPy 资源管理错误漏洞 | UAF | MPS-2023-10196 | CVE-2023-29824 | 严重 |
| Interactive Python 操作系统命令注入漏洞 | OS命令注入 | MPS-2023-3322 | CVE-2023-24816 | 高危 |
| SciPy 安全漏洞 | MPS-2023-4046 | CVE-2023-25399 | 中危 | |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2023-4417 | CVE-2023-25658 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界读取 | MPS-2023-4418 | CVE-2023-25659 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4419 | CVE-2023-25660 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2023-4421 | CVE-2023-25662 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4422 | CVE-2023-25663 | 高危 |
| Google TensorFlow 安全漏洞 | 堆缓冲区溢出 | MPS-2023-4423 | CVE-2023-25664 | 严重 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4424 | CVE-2023-25665 | 高危 |
| Google TensorFlow 安全漏洞 | 不充分的比较 | MPS-2023-4425 | CVE-2023-25666 | 高危 |
| Google TensorFlow 输入验证错误漏洞 | 整数溢出或环绕 | MPS-2023-4426 | CVE-2023-25667 | 高危 |
| Google TensorFlow 安全漏洞 | 越界读取 | MPS-2023-4427 | CVE-2023-25668 | 严重 |
| Google TensorFlow 安全漏洞 | 不充分的比较 | MPS-2023-4428 | CVE-2023-25669 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4429 | CVE-2023-25670 | 高危 |
| Google TensorFlow 缓冲区错误漏洞 | 越界写入 | MPS-2023-4430 | CVE-2023-25671 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4431 | CVE-2023-25672 | 高危 |
| Google TensorFlow 安全漏洞 | 不充分的比较 | MPS-2023-4432 | CVE-2023-25673 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4433 | CVE-2023-25674 | 高危 |
| Google TensorFlow 安全漏洞 | 不充分的比较 | MPS-2023-4434 | CVE-2023-25675 | 高危 |
| Google TensorFlow 代码问题漏洞 | 空指针取消引用 | MPS-2023-4435 | CVE-2023-25676 | 高危 |
| Google TensorFlow 资源管理错误漏洞 | 双重释放 | MPS-2023-4677 | CVE-2023-25801 | 高危 |
| Google TensorFlow 安全漏洞 | 不充分的比较 | MPS-2023-6912 | CVE-2023-27579 | 高危 |
| Tornado 输入验证错误漏洞 | 跨站重定向 | MPS-84aj-mebq | CVE-2023-28370 | 中危 |
| Certifi 数据伪造问题漏洞 | 对数据真实性的验证不充分 | MPS-ck78-r6zg | CVE-2023-37920 | 严重 |
缺陷组件
| 组件名称 | 版本 | 最小修复版本 | 依赖关系 | 修复建议 |
|---|---|---|---|---|
| tensorflow | 0.8.0 | 2.12.0 | 间接依赖 | 强烈建议修复 |
| notebook | 4.2.1 | 6.4.12 | 间接依赖 | 建议修复 |
| numpy | 1.11.1 | 1.22.2 | 间接依赖 | 建议修复 |
| tornado | 4.4.1 | 6.3.2 | 间接依赖 | 建议修复 |
| scipy | 0.13.0b1 | 1.10.0rc1 | 间接依赖 | 建议修复 |
| protobuf | 3.0.0b2 | 3.15.0 | 间接依赖 | 建议修复 |
| ipython | 5.0.0 | 8.10.0 | 间接依赖 | 建议修复 |
| jupyter-core | 4.1.0 | 4.11.2 | 间接依赖 | 建议修复 |
| mercurial | 3.2.4.post20150107 | 4.9 | 间接依赖 | 建议修复 |
| certifi | 2016.2.28 | 2023.7.22 | 间接依赖 | 建议修复 |
| nbconvert | 4.2.0 | 6.3 | 间接依赖 | 可选修复 |
| mistune | 0.7.3 | 2.0.3 | 间接依赖 | 可选修复 |
许可证风险
| 许可证类型 | 相关组件 | 许可证风险 |
|---|---|---|
| MIT | 36 | 低 |
| BSD-3-Clause | 8 | 低 |
| 自定义许可证 | 14 | 低 |
| Apache-2.0 | 3 | 低 |
| ISC | 2 | 低 |
| BSD-2-Clause | 1 | 低 |
| ZPL-2.1 | 1 | 低 |
SBOM清单
| 组件名称 | 组件版本 | 是否直接依赖 | 仓库 |
|---|---|---|---|
| wcwidth | 0.1.7 | 间接依赖 | pip |
| pyobjc-framework-PreferencePanes | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-InstallerPlugins | 2.5.1 | 间接依赖 | pip |
| numpy | 1.11.1 | 间接依赖 | pip |
| pyobjc-framework-SearchKit | 2.5.1 | 间接依赖 | pip |
| entrypoints | 0.2.2 | 间接依赖 | pip |
| pyobjc-framework-AddressBook | 2.5.1 | 间接依赖 | pip |
| macholib | 1.5.1 | 间接依赖 | pip |
| pyobjc-framework-LaunchServices | 2.5.1 | 间接依赖 | pip |
| notebook | 4.2.1 | 间接依赖 | pip |
| pyobjc-framework-InstantMessage | 2.5.1 | 间接依赖 | pip |
| pytz | 2013.7 | 间接依赖 | pip |
| decorator | 4.0.10 | 间接依赖 | pip |
| six | 1.10.0 | 间接依赖 | pip |
| pyobjc-framework-Collaboration | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-DictionaryServices | 2.5.1 | 间接依赖 | pip |
| jupyter-client | 4.3.0 | 间接依赖 | pip |
| pyobjc-framework-Quartz | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-QTKit | 2.5.1 | 间接依赖 | pip |
| pickleshare | 0.7.3 | 间接依赖 | pip |
| nbformat | 4.0.1 | 间接依赖 | pip |
| pyobjc-framework-Social | 2.5.1 | 间接依赖 | pip |
| python-dateutil | 1.5 | 间接依赖 | pip |
| terminado | 0.6 | 间接依赖 | pip |
| ipykernel | 4.3.1 | 间接依赖 | pip |
| pyobjc-framework-WebKit | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-Cocoa | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-ScriptingBridge | 2.5.1 | 间接依赖 | pip |
| configparser | 3.5.0 | 间接依赖 | pip |
| matplotlib | 1.3.1 | 间接依赖 | pip |
| modulegraph | 0.10.4 | 间接依赖 | pip |
| ptyprocess | 0.5.1 | 间接依赖 | pip |
| pyobjc-core | 2.5.1 | 间接依赖 | pip |
| bonjour-py | 0.3 | 间接依赖 | pip |
| scipy | 0.13.0b1 | 间接依赖 | pip |
| jupyter-core | 4.1.0 | 间接依赖 | pip |
| pyzmq | 15.3.0 | 间接依赖 | pip |
| pexpect | 4.2.0 | 间接依赖 | pip |
| zope.interface | 4.1.1 | 间接依赖 | pip |
| mercurial | 3.2.4.post20150107 | 间接依赖 | pip |
| pyobjc-framework-LatentSemanticMapping | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-ServiceManagement | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-FSEvents | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-SyncServices | 2.5.1 | 间接依赖 | pip |
| protobuf | 3.0.0b2 | 间接依赖 | pip |
| pyobjc-framework-ScreenSaver | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-EventKit | 2.5.1 | 间接依赖 | pip |
| backports.shutil-get-terminal-size | 1.0.0 | 间接依赖 | pip |
| pyOpenSSL | 0.13.1 | 间接依赖 | pip |
| certifi | 2016.2.28 | 间接依赖 | pip |
| prompt-toolkit | 1.0.3 | 间接依赖 | pip |
| pyobjc-framework-Accounts | 2.5.1 | 间接依赖 | pip |
| jsonschema | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-ExceptionHandling | 2.5.1 | 间接依赖 | pip |
| virtualenv | 15.0.2 | 间接依赖 | pip |
| pyobjc-framework-CoreLocation | 2.5.1 | 间接依赖 | pip |
| tornado | 4.4.1 | 间接依赖 | pip |
| pyobjc-framework-AppleScriptKit | 2.5.1 | 间接依赖 | pip |
| backports-abc | 0.4 | 间接依赖 | pip |
| pyobjc-framework-PubSub | 2.5.1 | 间接依赖 | pip |
| Jinja2 | 2.8 | 间接依赖 | pip |
| singledispatch | 3.4.0.3 | 间接依赖 | pip |
| traitlets | 4.2.2 | 间接依赖 | pip |
| pyobjc-framework-CoreText | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-InputMethodKit | 2.5.1 | 间接依赖 | pip |
| altgraph | 0.10.2 | 间接依赖 | pip |
| py2app | 0.7.3 | 间接依赖 | pip |
| xattr | 0.6.4 | 间接依赖 | pip |
| MarkupSafe | 0.23 | 间接依赖 | pip |
| tensorflow | 0.8.0 | 间接依赖 | pip |
| mistune | 0.7.3 | 间接依赖 | pip |
| pyobjc-framework-Message | 2.5.1 | 间接依赖 | pip |
| ipython-genutils | 0.1.0 | 间接依赖 | pip |
| ipython | 5.0.0 | 间接依赖 | pip |
| pyobjc-framework-OpenDirectory | 2.5.1 | 间接依赖 | pip |
| pathlib2 | 2.1.0 | 间接依赖 | pip |
| Pygments | 2.1.3 | 间接依赖 | pip |
| functools32 | 3.2.3.post2 | 间接依赖 | pip |
| pyobjc-framework-AppleScriptObjC | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-Automator | 2.5.1 | 间接依赖 | pip |
| nbconvert | 4.2.0 | 间接依赖 | pip |
| pyobjc-framework-SystemConfiguration | 2.5.1 | 间接依赖 | pip |
| simplegeneric | 0.8.1 | 间接依赖 | pip |
| pyobjc-framework-CFNetwork | 2.5.1 | 间接依赖 | pip |
| pyobjc-framework-CoreData | 2.5.1 | 间接依赖 | pip |
| bdist-mpkg | 0.5.0 | 间接依赖 | pip |
| appnope | 0.1.0 | 间接依赖 | pip |
| pyparsing | 2.0.1 | 间接依赖 | pip |