安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
2446 CVE-2023-23931 中等
python-cryptography是Cryptographic团队的一个应用于加密的 Python 代码库。  cryptography 存在代码问题漏洞。
服务器操作系统 2024-08-03
2447 CVE-2024-3651 中等
idna是国际化域名 (IDNA) 协议。 idna 存在资源管理错误漏洞,该漏洞源于通过资源消耗会导致潜在的拒绝服务(DoS)。
服务器操作系统 2024-08-02
2448 CVE-2023-52323 中等
PyCryptodome是Helder Eijs个人开发者的一个独立的 Python 低级加密原语包。 PyCryptodome 3.19.1之前版本存在安全漏洞,该漏洞源于OAEP解密的侧通道泄漏。
服务器操作系统 2024-08-02
2449 CVE-2024-29510 中等
Artifex Ghostscript是一套建基于 Adobe、PostScript 及可移植文档格式的页面描述语言等而编译成的自由软件。 Artifex Ghostscript 10.03.1 版本之前存在安全漏洞,该漏洞源于允许内存损坏和SAFER沙盒旁路,通过格式字符串注入与unprint设备。
服务器操作系统 2024-08-02
2450 CVE-2021-33294 低等
Cuviper Elfutils是Cuviper个人开发者的一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。 elfutils 在安全漏洞,该漏洞源于函数handle_symtab存在无限循环问题,攻击者可利用该漏洞导致拒绝服务。
服务器操作系统 2024-08-02
2451 CVE-2024-2398 重要
curl是一款用于从服务器传输数据或向服务器传输数据的工具。 Curl存在安全漏洞,该漏洞源于允许 HTTP/2 推送,当接收到的推送标头数量超过允许的最大限制 (1000) 时,libcurl 会中止服务器推送,中止时,导致内存泄漏。
服务器操作系统 2024-08-02
2452 CVE-2024-41010 中等
Linux kernel存在安全漏洞,该漏洞源于内存释放后重用。
服务器操作系统 2024-08-02
2453 CVE-2024-40903 重要
Linux kernel 存在安全漏洞,该漏洞源于 usb:typec:tcpm 组件的 tcpm_register_source_caps 函数可能存在潜在的释放后重用问题。
服务器操作系统 2024-08-02
2454 CVE-2024-25062 重要
libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成,并且能为多种语言所调用,例如C语言,C++,XSH。 libxml2 2.11.7 版本之前和 2.12.5 版本之前的 2.12.x 版本存在安全漏洞,该漏洞源于当使用启用了 DTD 验证和 XInclude 扩展的 XML Reader 接口时,处理精心设计的 XML 文档可能会导致 xmlValidatePopElement 释放后重用。
服务器操作系统 2024-08-01
2455 CVE-2023-47855 中等
Intel Trust Domain Extensions是美国英特尔(Intel)公司的一套机密虚拟化方案,旨在将机密虚拟机和非机密域软件栈(包括hypervisor、VMM和其他非可信域软件栈)隔离,确保机密虚拟机的数据不被非机密域软件获取和篡改。 Intel Trust Domain Extensions 1.5.05.46.698 版本之前存在安全漏洞,该漏洞源于存在输入验证不正确问题。可能允许特权用户通过本地访问进行特权升级。(注:此漏洞只影响x86架构产品,其他架构产品理论上无有效触发方法。)
服务器操作系统 2024-08-01
2456 CVE-2023-46103 中等
Intel Core Ultra Processors是美国英特尔(Intel)公司的一款Core系列中央处理器(CPU)。 Intel Core Ultra Processors 存在安全漏洞,该漏洞源于存在处理器指令序列会导致意外行为问题。可能允许经过身份验证的用户通过本地访问进行拒绝服务攻击。(注:此漏洞只影响x86架构产品,其他架构产品理论上无有效触发方法。)
服务器操作系统 2024-08-01
2457 CVE-2023-45745 重要
Intel Trust Domain Extensions是美国英特尔(Intel)公司的一套机密虚拟化方案,旨在将机密虚拟机和非机密域软件栈(包括hypervisor、VMM和其他非可信域软件栈)隔离,确保机密虚拟机的数据不被非机密域软件获取和篡改。 Intel Trust Domain Extensions 1.5.05.46.698 版本之前存在安全漏洞,该漏洞源于存在输入验证不正确问题。可能允许特权用户通过本地访问进行特权升级。(注:此漏洞只影响x86架构产品,其他架构产品理论上无有效触发方法。)
服务器操作系统 2024-08-01
2458 CVE-2023-45733 低等
Intel Processors(英特尔处理器)是美国英特尔(Intel)公司的提供解释计算机指令以及处理计算机软件中的数据。 Intel Processors 存在安全漏洞,该漏洞源于存在硬件逻辑包含竞争条件问题。可能允许经过身份验证的用户通过本地访问进行部分信息泄露。(注:此漏洞只影响x86架构产品,其他架构产品理论上无有效触发方法。)
服务器操作系统 2024-08-01
2459 CVE-2024-26256 中等
Microsoft Windows是美国微软(Microsoft)公司的一套个人设备使用的操作系统。 Microsoft Windows Compressed Folder存在安全漏洞。攻击者利用该漏洞可以远程执行代码。以下产品和版本受到影响:Windows 11 Version 22H2 for ARM64-based Systems,Windows 11 Version 22H2 for x64-based Systems,Windows 11 Version 23H2 for ARM64-based Systems,Windows 11 Version 23H2 for x64-based Systems,Windows Server 2022, 23H2 Edition (Server Core installation)。
服务器操作系统 2024-08-01
2460 CVE-2024-20697 中等
libarchive是一款多格式存档和压缩库。 Microsoft Windows Libarchive存在安全漏洞。攻击者利用该漏洞可以远程执行代码。以下产品和版本受到影响:Windows 11 Version 22H2 for ARM64-based Systems,Windows 11 Version 22H2 for x64-based Systems,Windows 11 Version 23H2 for ARM64-based Systems,Windows 11 Version 23H2 for x64-based Systems,Windows Server 2022, 23H2 Edition (Server Core installation)。
服务器操作系统 2024-08-01

试用

服务

动态

联系