CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
---|---|---|---|---|---|
5401 | CVE-2018-3251 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
5402 | CVE-2018-3200 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
5403 | CVE-2018-3185 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的nnoDB子組件存在安全漏洞。攻擊者可利用該漏洞未授權更新、插入或刪除數據,造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性和完整性。
|
服務器操作系統 | 2018-10-16 |
5404 | CVE-2018-3174 | 低等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件的Client programs子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。以下版本受到影響:Oracle MySQL Server 5.5.61及之前版本,5.6.41及之前版本,5.7.23及之前版本,8.0.12及之前版本。
|
服務器操作系統 | 2018-10-16 |
5405 | CVE-2018-3173 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
5406 | CVE-2018-3162 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
5407 | CVE-2018-3156 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
5408 | CVE-2018-3143 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(掛起或頻繁崩潰),影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
5409 | CVE-2017-1000476 | 低等 |
ImageMagick 7.0.7-12 Q16版本中的coders/dds.c文件的‘ReadDDSInfo’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2018-10-01 |
5410 | CVE-2018-17983 | 中等 |
Mercurial是軟件開發者Matt Mackall所研發的一套使用Python語言編寫的跨平臺的分布式版本控制軟件。該軟件支持同時處理純文本和二進制文件等。Mercurial 4.7.2之前版本中的cext/manifest.c文件存在越界讀取漏洞。
|
服務器操作系統 | 2018-10-01 |
5411 | CVE-2018-17962 | 中等 |
QEMU(又名Quick Emulator)是法國程序員法布里斯-貝拉(Fabrice Bellard)所研發的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU中的hw/net/pcnet.c文件的‘pcnet_receive’函數存在緩沖區溢出漏洞,該漏洞源于程序使用了錯誤的整型數據。攻擊者可利用該漏洞執行任意代碼或造成拒絕服務。
|
服務器操作系統 | 2018-09-26 |
5412 | CVE-2018-17958 | 中等 |
QEMU(又名Quick Emulator)是法國程序員法布里斯-貝拉(Fabrice Bellard)所研發的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU中的hw/net/rtl8139.c文件的‘rtl8139_do_receive’函數存在緩沖區溢出漏洞,該漏洞源于程序使用了錯誤的整型數據。攻擊者可利用該漏洞執行任意代碼或造成拒絕服務。
|
服務器操作系統 | 2018-09-26 |
5413 | CVE-2018-10839 | 中等 |
QEMU(又名Quick Emulator)是法國程序員法布里斯-貝拉(Fabrice Bellard)所研發的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。基于NE2000 NIC emulation支持實現的QEMU 3.0.0及之前版本中存在整數溢出漏洞。攻擊者可利用該漏洞造成拒絕服務(QEMU進程崩潰)。
|
服務器操作系統 | 2018-09-26 |
5414 | CVE-2018-17206 | 中等 |
Open vSwitch(OvS)是一款以開源技術作為基礎(遵循Apache2.0許可)的多層虛擬交換機產品,它通過編程擴展支持大規模網絡自動化,標準的管理接口和協議等。OvS 2.7.x版本至2.7.6版本中的lib/ofp-actions.c文件的‘decode_bundle’函數存在緩沖區越界讀取漏洞。
|
服務器操作系統 | 2018-09-25 |
5415 | CVE-2018-16588 | 低等 |
shadow中的useradd的SUSE useradd.c代碼存在安全漏洞。本地攻擊者可利用該漏洞提升權限。
|
服務器操作系統 | 2018-09-06 |