人生就是博手机版

安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
796 CVE-2023-40889 重要
ZBar是Mauro Carvalho Chehab个人开发者的一个具有 C ++,Python,Perl 和 Ruby 绑定的开源 C 条形码读取库。 ZBar 90.0.23版本存在安全漏洞。攻击者利用该漏洞导致信息泄露,并执行任意代码。
服务器操作系统 2024-02-26
797 CVE-2024-22667 重要
9.0.2142之前的Vim有一个基于堆栈的缓冲区溢出,因为map.c中的did_set_langmap调用sprintf来写入传递给选项回调函数的错误缓冲区。
服务器操作系统 2024-02-23
798 CVE-2022-3996 重要
OpenSSL 是一个开源的加密库,X.509 策略约束用于限制证书策略的使用范围,X.509 证书链是指由一个或多个数字证书构成的证书链,用于验证远程服务器或客户端的身份。 OpenSSL 受影响版本中验证包含策略约束的 X.509 证书链时存在拒绝服务漏洞,当用户通过在命令行中添加 -policy 参数或调用 X509_VERIFY_PARAM_set1_policies () 函数来启用 OpenSSL 的策略处理机制时,攻击者可通过创建恶意的 X.509 证书链利用此漏洞,该证书链会触发计算资源的指数使用并造成拒绝服务。用户可通过关闭 OpenSSL 的策略处理机制缓解此漏洞 (默认关闭)。
服务器操作系统 2024-02-22
799 CVE-2024-21733 重要
Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page(JSP)的支持。 Apache Tomcat 8.5.7版本至8.5.63版本、9.0.0-M11版本至9.0.43版本存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。
服务器操作系统 2024-02-04
800 CVE-2023-51714 严重
在5.15.17之前的Qt、6.2.11之前的6.x、6.5.4之前的6.3.x到6.5.x以及6.6.2之前的6.6.x中,HTTP2的实施中发现了一个问题。network/access/http2/hpacktable.cpp的HPack整数溢出检查不正确。
服务器操作系统 2024-02-04
801 CVE-2024-22563 重要
Open vSwitch是一个开源的虚拟交换机。 Open vSwitch 2.17.8版本存在安全漏洞,该漏洞源于通过 openvswitch-2.17.8/lib/util.c 中的 xmalloc__ 函数发现包含内存泄漏问题。
服务器操作系统 2024-02-02
802 CVE-2024-22233 严重
在Spring Framework 6.0.15和6.1.2版本中,用户可以提供精心编制的HTTP请求,这些请求可能会导致拒绝服务(DoS)情况。具体来说,当以下所有情况都成立时,应用程序就容易受到攻击:*应用程序使用Spring MVC*Spring Security 6.1.6+或6.2.1+在classpath上。通常,Spring Boot应用程序需要org.springframework.Boot:Spring Boot starter web和org.springfframework.Boot:Spring Boot-starter安全依赖项来满足所有条件。
服务器操作系统 2024-02-02
803 CVE-2023-6246 中等
由于GNU C库的函数中存在堆缓冲区溢出,攻击者可利用该漏洞在获得权限的情况下,构造恶意数据进行权限提升攻击,最终获取服务器最高权限。
服务器操作系统 2024-02-02
804 CVE-2023-50290 中等
Apache Solr是美国阿帕奇(Apache)基金会的一款基于Lucene(一款全文搜索引擎)的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 Apache Solr 9.0.0至9.3.0之前版本存在信息泄露漏洞,该漏洞源于存在敏感信息泄露漏洞。
服务器操作系统 2024-02-02
805 CVE-2021-25786 中等
QPDF是一个应用软件。一个 C++ 库和一组检查和操作 PDF 文件结构的程序。 QPDF 10.0.4版本存在安全漏洞,该漏洞源于参数Pl_ASCII85Decoder::write存在任意代码执行漏洞。
服务器操作系统 2024-01-30
806 CVE-2022-40023 重要
SQLAlchemy是一款基于Python的开源数据库ORM软件。该产品主要提供SQL工具包及对象关系映射工具。 SQLAlchemy mako 1.2.2之前版本存在安全漏洞,该漏洞源于在使用 Lexer 类进行解析时容易受到正则表达式拒绝服务的攻击。
服务器操作系统 2024-01-30
807 CVE-2023-40546 中等
shim中存在安全漏洞。在部分arm机器上,触发shim异常场景,无法设置变量时,LogError会传入一个与格式字符串不匹配的额外参数,从而导致mmaa64(x64).efi功能异常。
服务器操作系统 2024-01-26
808 CVE-2023-5528 重要
Kubernetes(K8s)是云原生计算基金会(Cloud Native Computing Foundation)的一个开源系统,用于自动部署、扩展和管理容器化应用程序。 Kubernetes存在安全漏洞,该漏洞源于可以在Windows节点上创建Pod和持久卷的用户可能能够升级到这些节点上的管理员权限。
服务器操作系统 2024-01-26
809 CVE-2023-4949 重要
具有系统本地访问权限(通过磁盘或外部驱动器)的攻击者可以向grub-legacy提供修改后的XFS分区,从而利用grub的XFS文件系统实现中的内存损坏进行攻击。
服务器操作系统 2024-01-24
810 CVE-2023-4001 中等
由于GRUB使用设备的UUID来搜索包含GRUB密码保护功能的密码哈希的配置文件,因此在GRUB中发现了身份验证绕过漏洞。能够连接外部驱动器(如包含具有重复UUID的文件系统(与“/boot/”文件系统中的相同)的U盘)的攻击者可以绕过UEFI系统上的GRUB密码保护功能,该功能在不可移动驱动器之前枚举可移动驱动器。
服务器操作系统 2024-01-24

试用

服务

动态

联系