• 安全漏洞

    CVE

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  CVE

    該列表僅展示不受對應CVE影響的產品

    CVE編號 安全級別 描述 系統類型 發布時間
    1006 CVE-2023-5752 低等
    Pip是一套用于安裝和管理Python軟件包的工具。 pip v23.3之前版本存在安全漏洞,該漏洞源于存在注入任意配置選項調用。
    服務器操作系統 2023-11-20
    1007 CVE-2020-18770 中等
    ZZIPlib是一款壓縮文檔提取庫。 ZZIPlib 0.13.69版本存在安全漏洞,該漏洞源于mmapped.c 中的函數 zzip_disk_entry_to_file_header 中發現了一個問題,將導致拒絕服務。
    服務器操作系統 2023-11-17
    1008 CVE-2023-46853 中等
    Memcached是美國布萊德-菲茲派翠克(Brad Fitzpatrick)個人開發者的一套高性能的分布式內存對象緩存系統。該系統通過在內存中緩存數據和對象來減少讀取數據庫的次數,從而提高網站訪問速度。 Memcached 1.6.22之前版本存在安全漏洞,該漏洞源于在代理模式下處理代理請求時,如果使用換行符而不是回車換行,會出現off-by-1錯誤。
    服務器操作系統 2023-11-17
    1009 CVE-2023-46852 中等
    Memcached是美國布萊德-菲茲派翠克(Brad Fitzpatrick)個人開發者的一套高性能的分布式內存對象緩存系統。該系統通過在內存中緩存數據和對象來減少讀取數據庫的次數,從而提高網站訪問速度。 Memcached 1.6.22之前版本存在安全漏洞,該漏洞源于在代理模式下處理multiget請求時,如果get 子字符串后面有很多空格,就會導致緩沖區溢出。
    服務器操作系統 2023-11-17
    1010 CVE-2023-43642 重要
    Snappy是KNP Labs個人開發者的一個 PHP 庫,允許從 url 或 html 頁面生成縮略圖、快照或 PDF。 Snappy 1.1.10.3及之前版本存在安全漏洞,該漏洞源于SnappyInputStream缺少對塊長度的上限檢查,導致解壓過大的數據時容易受到拒絕服務(DoS)攻擊。
    服務器操作系統 2023-11-17
    1011 CVE-2023-43622 重要
    Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。 Apache HTTP Server 2.4.55版本至2.4.57版本存在資源管理錯誤漏洞,該漏洞源于攻擊者打開初始窗口大小為0的HTTP/2連接,能夠無限期地阻止Apache HTTP Server中對該連接的處理,這可以耗盡服務器中的工作資源。
    服務器操作系統 2023-11-17
    1012 CVE-2023-3255 中等
    QEMU(Quick Emulator)是法國法布里斯-貝拉(Fabrice Bellard)個人開發者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。 QEMU存在安全漏洞,該漏洞源于錯誤的退出條件可能會導致無限循環,可能允許觸發拒絕服務。
    服務器操作系統 2023-11-17
    1013 CVE-2023-5363 重要
    OpenSSL是OpenSSL團隊的一個開源的能夠實現安全套接層(SSLv2/v3)和安全傳輸層(TLSv1)協議的通用加密庫。該產品支持多種加密算法,包括對稱密碼、哈希算法、安全散列算法等。 OpenSSL 3.1版本和3.0版本存在安全漏洞。攻擊者利用該漏洞導致機密性受到影響。
    服務器操作系統 2023-11-16
    1014 CVE-2023-34969 中等
    D-Bus是D-Bus開源的一個 D-Bus 規范和參考實現。 D-Bus 1.15.6之前版本存在安全漏洞。攻擊者利用該漏洞導致系統崩潰。
    服務器操作系統 2023-11-16
    1015 CVE-2022-3479 中等
    NSS是美國Mozilla基金會的一個底層密碼學庫。該庫支持多種加密算法,并且 Firefox 瀏覽器的TLS實現基于該庫。 NSS 存在安全漏洞,該漏洞源于在數據庫中沒有用戶證書的情況下崩潰,這可能導致分段錯誤或崩潰。
    服務器操作系統 2023-11-16
    1016 CVE-2006-2369 低等
    RealVNC VNC Server是英國RealVNC公司的一個遠程訪問軟件的 VNC 服務器。RealVNC VNC Server 存在授權問題漏洞,該漏洞源于采用的RFB(遠程幀緩沖區)協議允許客戶端與服務端協商合適的認證方法,協議的實現上存在設計錯誤,遠程攻擊者可以繞過認證無需口令實現對服務器的訪問。
    桌面操作系統 2023-11-16
    1017 CVE-2023-0922 中等
    Samba是用操作系統互操作性程序套件。samba存在安全漏洞,該漏洞源于AD DC 管理工具 samba-tool 以明文形式發送密碼。
    桌面操作系統 2023-11-15
    1018 CVE-2023-45802 重要
    Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。 Apache HTTP Server mod_http2 存在資源管理錯誤漏洞,該漏洞源于當客戶端重置 HTTP/2 流(RST 幀)時,存在一個時間窗口,請求的內存資源不會立即回收。相反,釋放被推遲到連接關閉。客戶端可以發送新請求并重置,使連接保持繁忙和打開狀態,從而導致內存占用持續增長。連接關閉時,所有資源都會被回收,但進程可能會在連接關閉之前耗盡內存。
    服務器操作系統 2023-11-14
    1019 CVE-2023-31122 重要
    Apache HTTP Server是美國阿帕奇(Apache)基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。 Apache HTTP Server 2.4.57及之前版本存在緩沖區錯誤漏洞,該漏洞源于mod_macro緩沖區存在越界讀取漏洞。
    服務器操作系統 2023-11-14
    1020 CVE-2023-4039 中等
    GCC是一個 GNU 編譯器集合。主要用于編譯 C 和 C++ 語言。 GCC存在安全漏洞,該漏洞源于存在緩沖區溢出,可能導致可用性不受控制的損失或進一步影響機密性或完整性。
    服務器操作系統 2023-11-14

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频