confirmed
paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
paddlepaddle 2.6.0: vulnerabilidades conocidas
Vulnerabilidades conocidas que afectan a paddlepaddle 2.6.0: 6. Compara las versiones corregidas de abajo con la que tienes instalada.
Vulnerabilidades: 6
CVE-2024-0818
Arbitrary File Overwrite Via Path Traversal in paddlepaddle/paddle before 2.6
Publicación ActualizaciónCVE-2024-0917
remote code execution in paddlepaddle/paddle 2.6.0
Publicación ActualizaciónCVE-2024-0815
Command injection in paddle.utils.download._wget_download (bypass filter) in paddlepaddle/paddle 2.6.0
- Actualiza a 3.0.0-beta0
Publicación ActualizaciónCVE-2024-0817
Command injection in IrGraph.draw in paddlepaddle/paddle 2.6.0
- Actualiza a 3.0.0-beta0
Publicación ActualizaciónNull pointer dereference in paddle.crop
Nullptr dereference in paddle.crop in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.
- Actualiza a 2.6.1
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.