| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 2836 | CVE-2022-0185 | 重要 |
Linux kernel 存在输入验证错误漏洞，该漏洞源于在 Linux kernel 的 Filesystem Context 中的 legacy_parse_param 函数验证提供的参数长度的方式中发现了一个基于堆的缓冲区溢出缺陷。 非特权（在启用非特权用户命名空间的情况下，否则需要命名空间的 CAP_SYS_ADMIN 特权）本地用户能够打开不支持文件系统上下文 API 的文件系统（因此回退到遗留处理）可以使用此缺陷来提升他们在系统上的权限。
|
服务器操作系统 | 2022-01-18 |
| 2837 | CVE-2022-21351 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2838 | CVE-2022-0284 | 低等 |
ImageMagick是美国ImageMagick公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 存在安全漏洞，攻击者可利用该漏洞通过 GetPixelAlpha() 触发 ImageMagick 的缓冲区溢出，以触发拒绝服务，并可能运行代码。
|
服务器操作系统 | 2022-01-18 |
| 2839 | CVE-2022-21349 | 低等 |
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM存在输入验证错误漏洞，该漏洞源于Oracle GraalVM 企业版中的 2D 组件中的输入验证不正确。远程未经身份验证的攻击者可以利用此漏洞进行服务中断。该漏洞允许远程未经身份验证的攻击者执行服务中断。
|
服务器操作系统 | 2022-01-18 |
| 2840 | CVE-2022-21379 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2841 | CVE-2022-21378 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2842 | CVE-2022-21374 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2843 | CVE-2022-21372 | 低等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在缓冲区错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2844 | CVE-2022-21370 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2845 | CVE-2022-21368 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2846 | CVE-2022-21367 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2847 | CVE-2022-21362 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2848 | CVE-2022-21358 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2849 | CVE-2022-21352 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞是由于 MySQL Server 中的 InnoDB 组件中的输入验证不正确而存在的。远程特权用户可以利用此漏洞破坏或删除数据。该漏洞允许远程特权用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
| 2850 | CVE-2022-21348 | 中等 |
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于 MySQL Server 中的 Server： Optimizer 组件中的输入验证不正确。远程认证用户可以利用此漏洞破坏或删除数据。该漏洞允许远程认证用户破坏或删除数据。
|
服务器操作系统 | 2022-01-18 |
