• 安全漏洞

    CVE

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  CVE

    該列表僅展示不受對應CVE影響的產品

    CVE編號 安全級別 描述 系統類型 發布時間
    1381 CVE-2022-3638 中等
    Nginx是美國Nginx公司的一款輕量級Web服務器/反向代理服務器及電子郵件(IMAP/POP3)代理服務器。Nginx存在安全漏洞。攻擊者利用該漏洞導致內存泄漏。
    服務器操作系統 2022-12-26
    1382 CVE-1999-0170 重要
    Ultrix或OSF中的NFS文件系統存在安全漏洞,即使它在訪問列表中被否認。
    服務器操作系統 2022-12-20
    1383 CVE-2022-42898 中等
    MIT Kerberos是美國麻省理工學院(MIT)的一個用于在網絡集群中進行身份驗證的軟件。Kerberos 同時作為一種網絡認證協議,其設計目標是通過密鑰系統為客戶機 / 服務器應用程序提供強大的認證服務。 MIT Kerberos 存在安全漏洞。
    服務器操作系統 2022-12-20
    1384 CVE-1999-0211 中等
    一些守護進程安裝時超過256字符的額外超長輸出目錄存在漏洞。任何人可以借助該漏洞安裝NFS目錄。該漏洞只影響SunOS系統,其余系統不受影響。
    服務器操作系統 2022-12-20
    1385 CVE-2022-2414 重要
    Dogtag PKI是Dogtag開源的一個企業級的開源證書頒發機構 (CA)。Dogtag PKI 的XML解析器存在安全漏洞,該漏洞源于在分析 XML 文檔時訪問外部實體可能會導致 XML 外部實體 (XXE) 攻擊。此漏洞允許遠程攻擊者通過發送特制的 HTTP 請求來潛在地檢索任意文件的內容。
    服務器操作系統 2022-12-16
    1386 CVE-2022-38178 重要
    ISC BIND是美國ISC公司的一套實現了DNS協議的開源軟件。BIND存在安全漏洞,該漏洞源于使用格式錯誤的EdDSA簽名,欺騙目標解析程序,導致內存因資源不足而崩潰。以下產品及版本受到影響:9.9.12版本至9.9.13版本、9.10.7版本至9.10.8版本、9.11.3版本至9.16.32版本、9.18.0版本至 9.18.6版本、9.19.0版本至9.19.4版本。
    服務器操作系統 2022-12-09
    1387 CVE-2022-2906 重要
    ISC BIND是美國ISC公司的一套實現了DNS協議的開源軟件。ISC BIND 9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞,該漏洞源于OpenSSL 1.x和OpenSSL 3.0之間的更改暴露了命名中的一個缺陷,當在Diffie-Hellman模式下與OpenSSL 3.0.0及更高版本一起使用TKEY記錄時,該缺陷會導致密鑰處理中出現少量內存泄漏。攻擊者可以利用此漏洞逐漸侵蝕可用內存,以至于命名的內存因缺乏資源而崩潰,重新啟動后,攻擊者將不得不重新開始,但仍有可能拒絕服務。
    服務器操作系統 2022-12-09
    1388 CVE-2022-2881 重要
    ISC BIND是美國ISC公司的一套實現了DNS協議的開源軟件。ISC BIND 9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞,該漏洞源于重用HTTP連接從stats通道請求統計信息時,連續響應的內容長度可能會增長到超過分配緩沖區的末尾,可能會導致讀取超出緩沖區的末尾并讀取它不應該讀取的內存,或者使進程崩潰。
    服務器操作系統 2022-12-09
    1389 CVE-2022-2906 重要
    ISC BIND是美國ISC公司的一套實現了DNS協議的開源軟件。ISC BIND 9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞,該漏洞源于OpenSSL 1.x和OpenSSL 3.0之間的更改暴露了命名中的一個缺陷,當在Diffie-Hellman模式下與OpenSSL 3.0.0及更高版本一起使用TKEY記錄時,該缺陷會導致密鑰處理中出現少量內存泄漏。攻擊者可以利用此漏洞逐漸侵蝕可用內存,以至于命名的內存因缺乏資源而崩潰,重新啟動后,攻擊者將不得不重新開始,但仍有可能拒絕服務。
    服務器操作系統 2022-12-09
    1390 CVE-2022-2881 重要
    ISC BIND是美國ISC公司的一套實現了DNS協議的開源軟件。ISC BIND 9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞,該漏洞源于重用HTTP連接從stats通道請求統計信息時,連續響應的內容長度可能會增長到超過分配緩沖區的末尾,可能會導致讀取超出緩沖區的末尾并讀取它不應該讀取的內存,或者使進程崩潰。
    服務器操作系統 2022-12-09
    1391 CVE-2022-41853 重要
    HSQLDB是The HSQL Development Group團隊的一個用 Java 編寫的關系數據庫管理系統。HSQLDB 存在安全漏洞,該漏洞源于其使用java.sql.Statement或java.sql.PreparedStatement處理不可信輸入時,默認情況下允許調用類路徑中任何Java類的任何靜態方法,導致攻擊者可以執行代碼。
    服務器操作系統 2022-12-08
    1392 CVE-2020-27534 中等
    Docker Engine是美國Docker公司的一套輕量級的運行環境和包管理工具。Docker Engine before 19.03.9 存在安全漏洞,該漏洞源于util/binfmt_misc/check.go具有潛在不安全的qemu-check臨時路徑名。
    服務器操作系統 2022-12-06
    1393 CVE-2020-13401 中等
    Docker是美國Docker公司的一款開源的應用容器引擎。該產品支持在Linux系統上創建一個容器(輕量級虛擬機)并部署和運行應用程序,以及通過配置文件實現應用程序的自動化安裝、部署和升級。Docker Engine 19.03.11之前版本中存在輸入驗證錯誤漏洞,該漏洞源于所創建的網絡連接會默認接收IPv6路由器通告。攻擊者可利用該漏洞實施中間人攻擊。
    服務器操作系統 2022-12-06
    1394 CVE-2020-27534 中等
    Docker Engine是美國Docker公司的一套輕量級的運行環境和包管理工具。Docker Engine before 19.03.9 存在安全漏洞,該漏洞源于util/binfmt_misc/check.go具有潛在不安全的qemu-check臨時路徑名。
    服務器操作系統 2022-12-06
    1395 CVE-2020-13401 中等
    Docker是美國Docker公司的一款開源的應用容器引擎。該產品支持在Linux系統上創建一個容器(輕量級虛擬機)并部署和運行應用程序,以及通過配置文件實現應用程序的自動化安裝、部署和升級。Docker Engine 19.03.11之前版本中存在輸入驗證錯誤漏洞,該漏洞源于所創建的網絡連接會默認接收IPv6路由器通告。攻擊者可利用該漏洞實施中間人攻擊。
    服務器操作系統 2022-12-06

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频