• 安全漏洞

    CVE

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  CVE

    該列表僅展示不受對應CVE影響的產品

    CVE編號 安全級別 描述 系統類型 發布時間
    4231 CVE-2018-19870 中等
    在GnuTLS中發現了一個缺陷,如果在意外的時間內發送no_重新協商警報,服務器可以觸發客戶機運行到堆緩沖區溢出。此缺陷允許客戶端在會話取消初始化時崩潰。此漏洞的最大威脅是系統可用性。
    服務器操作系統 2020-04-09
    4232 CVE-2018-3282 中等
    Oracle MySQL的MySQL Server組件(子組件:服務器:存儲引擎)中存在漏洞。受影響的受支持版本為5.5.61及更早版本、5.6.41及更早版本、5.7.23及更早版本以及8.0.12及更高版本。易受攻擊的漏洞允許具有網絡訪問權限的高權限攻擊者通過多種協議危害MySQL服務器。成功攻擊此漏洞會導致未經授權的能力,從而導致MySQL服務器掛起或頻繁重復崩潰(完全拒絕服務)。CVSS 3.0基本得分4.9(可用性影響)。CVSS Vector:(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    服務器操作系統 2020-04-04
    4233 CVE-2019-6465 低等
    發現區域傳輸的控制沒有正確應用于動態可加載區域(DLZ)。充當DNS客戶端的攻擊者可以利用此漏洞請求和接收DLZ的區域傳輸,即使“允許傳輸”ACL不允許這樣做。
    服務器操作系統 2020-04-04
    4234 CVE-2020-11655 中等
    SQLite是美國D.Richard Hipp軟件開發者的一套基于C語言的開源嵌入式關系數據庫管理系統。該系統具有獨立性、隔離性、跨平臺等特點。SQLite 3.31.1及之前版本中存在安全漏洞,該漏洞源于程序沒有正確處理AggInfo對象初始化。攻擊者可利用該漏洞導致拒絕服務。
    服務器操作系統 2020-04-03
    4235 CVE-2020-11656 重要
    Sqlite是一款輕型的數據庫,是遵守ACID的關系型數據庫管理系統。Sqlite 3.31.1及之前版本中的ALTER TABLE實現存在資源管理錯誤漏洞。攻擊者可利用該漏洞造成拒絕服務。
    服務器操作系統 2020-04-03
    4236 CVE-2020-11565 中等
    Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 5.6.2及之前版本中的mm/mempolicy.c文件的mpol_parse_str存在緩沖區錯誤漏洞,該漏洞源于程序沒有正確處理空的節點列表。攻擊者可借助特制的請求利用該漏洞執行任意代碼或造成拒絕服務。
    服務器操作系統 2020-04-01
    4237 CVE-2020-11647 中等
    Wireshark(前稱Ethereal)是Wireshark團隊的一套網絡數據包分析軟件。該軟件的功能是截取網絡數據包,并顯示出詳細的數據以供分析。BACapp dissector是其中的一個BACapp解析器。Wireshark 3.2.0至3.2.2版本、3.0.0至3.0.9版本和2.6.0至2.6.15版本中的BACapp dissector存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務。
    服務器操作系統 2020-04-01
    4238 CVE-2018-2755 重要
    Oracle MySQL中的MySQL Server組件5.5.59及之前版本、5.6.39及之前版本和5.7.21及之前版本的Server: Replication子組件存在安全漏洞。攻擊者可利用該漏洞控制組件,影響數據的可用性、保密性和完整性。
    服務器操作系統 2020-04-01
    4239 CVE-2020-8835 重要
    在Linux內核eBPF代碼驗證器的實現中發現了一個越界訪問漏洞。該漏洞表現為,在對eBPF程序中的32位指令進行檢查時,由于寄存器邊界計算不正確而產生。這一缺陷使得無特權用戶或進程能夠執行eBPF程序,導致內核崩潰,從而造成拒絕服務攻擊(DoS),并且可能在系統上獲取到根權限。
    服務器操作系統 2020-03-30
    4240 CVE-2020-11501 重要
    GnuTLS是一款免費的用于實現SSL、TLS和DTLS協議的安全通信庫。GnuTLS 3.6.13之前的3.6.x版本中存在加密問題漏洞。攻擊者可利用該漏洞繞過DTLS協議的安全保護。
    服務器操作系統 2020-03-27
    4241 CVE-2020-8551 中等
    Google Kubernetes是美國谷歌(Google)公司的一套開源的Docker容器集群管理系統。該系統為容器化的應用提供資源調度、部署運行、服務發現和擴容縮容等功能。 Google Kubelet 1.15.0版本至1.15.9版本、1.16.0版本至1.16.6版本和1.17.0版本至1.17.2版本中存在資源管理錯誤漏洞。攻擊者可利用該漏洞造成拒絕服務。
    服務器操作系統 2020-03-27
    4242 CVE-2020-11501 重要
    GnuTLS是一款免費的用于實現SSL、TLS和DTLS協議的安全通信庫。GnuTLS 3.6.13之前的3.6.x版本中存在加密問題漏洞。攻擊者可利用該漏洞繞過DTLS協議的安全保護。
    服務器操作系統 2020-03-27
    4243 CVE-2020-10812 低等
    HDF5是美國HDF集團的一套用于管理和存儲不同類型數據的工具套件。該產品支持管理、操作、查看和分析數據,并生成可移植格式的文件。HDF5 1.12.0及之前版本中的H5Fquery.c文件的‘H5F_get_nrefs()’函數存在代碼問題漏洞。遠程攻擊者可借助特制文件利用該漏洞導致拒絕服務。
    服務器操作系統 2020-03-22
    4244 CVE-2020-10811 低等
    HDF5是一套用于管理和存儲不同類型數據的工具套件。該產品支持管理、操作、查看和分析數據,并生成可移植格式的文件。 HDF5 1.12.0及之前版本中的H5Olayout.c文件的‘H5O__layout_decode()’函數存在緩沖區錯誤漏洞。攻擊者可利用該漏洞造成拒絕服務。
    服務器操作系統 2020-03-22
    4245 CVE-2020-10810 低等
    HDF5是一套用于管理和存儲不同類型數據的工具套件。該產品支持管理、操作、查看和分析數據,并生成可移植格式的文件。HDF5 1.12.0及之前版本中的H5AC.c文件的‘H5AC_unpin_entry()’函數存在代碼問題漏洞。該漏洞源于網絡系統或產品的代碼開發過程中存在設計或實現不當的問題。
    服務器操作系統 2020-03-22

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频