| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 1816 | CVE-2015-2808 | 中等 |
RC4是美国软件开发者罗纳德-李维斯特（Ron Rivest）所研发的一套密钥长度可变的流加密算法。该算法由伪随机数生成器和异或运算组成，且支持加解密使用相同的密钥。TLS协议和SSL协议中使用的RC4算法中存在安全漏洞，该漏洞源于程序在初始化阶段没有正确组合状态数据和密钥数据。远程攻击者可通过嗅探特定的网络流量，然后实施暴力破解攻击利用该漏洞对数据流中的初始化字节实施plaintext-recovery攻击。
|
服务器操作系统 | 2022-06-28 |
| 1817 | CVE-2022-34478 | 中等 |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在安全漏洞，该漏洞源于Windows Firefox的应用中ms-mddt、search和search-ms协议将内容传给Microsoft应用程序可能导致被恶意利用。
|
服务器操作系统 | 2022-06-28 |
| 1818 | CVE-2015-2808 | 中等 |
RC4是美国软件开发者罗纳德-李维斯特（Ron Rivest）所研发的一套密钥长度可变的流加密算法。该算法由伪随机数生成器和异或运算组成，且支持加解密使用相同的密钥。TLS协议和SSL协议中使用的RC4算法中存在安全漏洞，该漏洞源于程序在初始化阶段没有正确组合状态数据和密钥数据。远程攻击者可通过嗅探特定的网络流量，然后实施暴力破解攻击利用该漏洞对数据流中的初始化字节实施plaintext-recovery攻击。
|
服务器操作系统 | 2022-06-28 |
| 1819 | CVE-2013-2566 | 中等 |
TLS协议和SSL协议中使用的的RC4算法中存在加密问题漏洞，该漏洞源于使用大量的单字节偏差。通过在使用相同明文的大量会话中密文的统计分析，远程攻击者利用该漏洞进行明文恢复攻击。
|
服务器操作系统 | 2022-06-28 |
| 1820 | CVE-2020-23903 | 低等 |
Speex是一种专为语音设计的自由软件无专利音频压缩格式。Speex v1.2存在安全漏洞，该漏洞允许攻击者可利用该漏洞通过一个精心制作的WAV文件引起拒绝服务(DoS)。
|
服务器操作系统 | 2022-06-27 |
| 1821 | CVE-2022-2208 | 中等 |
Vim是一款跨平台的文本编辑器。Vim 8.2之前的版本存在代码问题漏洞，该漏洞源于函数 diff_check 中的空指针取消引用，攻击者利用该漏洞可以导致服务崩溃、退出或重新启动。
|
服务器操作系统 | 2022-06-27 |
| 1822 | CVE-2022-2207 | 严重 |
Vim是一款跨平台的文本编辑器。Vim 8.2之前的版本存在安全漏洞，该漏洞源于函数 ins_bs 中存在基于堆的缓冲区溢出，这可能会导致敏感信息损坏、崩溃或代码执行等。
|
服务器操作系统 | 2022-06-27 |
| 1823 | CVE-2020-23903 | 低等 |
Speex是一种专为语音设计的自由软件无专利音频压缩格式。Speex v1.2存在安全漏洞，该漏洞允许攻击者可利用该漏洞通过一个精心制作的WAV文件引起拒绝服务(DoS)。
|
服务器操作系统 | 2022-06-27 |
| 1824 | CVE-2022-29885 | 低等 |
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在安全漏洞。攻击者利用该漏洞通过 EncryptInterceptor 导致 Apache Tomcat 过载，从而触发拒绝服务。
|
服务器操作系统 | 2022-06-27 |
| 1825 | CVE-2022-2206 | 重要 |
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在缓冲区错误漏洞，该漏洞源于Vim存在读取越界情况。
|
服务器操作系统 | 2022-06-26 |
| 1826 | CVE-2020-10713 | 中等 |
grub2是GNU计划的一款Linux系统引导程序。grub2 2.06之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码，影响数据机密性和完整性以及系统可用性。
|
服务器操作系统 | 2022-06-24 |
| 1827 | CVE-2022-1927 | 中等 |
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在安全漏洞，该漏洞源于缓冲区过度读取。
|
服务器操作系统 | 2022-06-24 |
| 1828 | CVE-2022-1897 | 中等 |
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在安全漏洞，该漏洞源于存在越界写入问题。
|
服务器操作系统 | 2022-06-24 |
| 1829 | CVE-2022-1785 | 中等 |
Vim是一款跨平台的文本编辑器。Vim 8.2.4977 之前版本存在缓冲区错误漏洞，该漏洞源于越界写入。
|
服务器操作系统 | 2022-06-24 |
| 1830 | CVE-2022-30556 | 低等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.53 及之前版本存在信息泄露漏洞源于会向调用 r：wsread() 的应用程序返回指向超过为缓冲区分配的存储结束的长度
|
服务器操作系统 | 2022-06-24 |
