CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
3016 | CVE-2021-4187 | 低等 |
Vim是一款基于UNIX平台的编辑器。vim 存在资源管理错误漏洞,
|
服务器操作系统 | 2021-12-27 |
3017 | CVE-2021-4187 | 低等 |
Vim是一款基于UNIX平台的编辑器。vim 存在资源管理错误漏洞,目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
|
服务器操作系统 | 2021-12-27 |
3018 | CVE-2021-4173 | 低等 |
Vim是一款基于UNIX平台的编辑器。vim存在资源管理错误漏洞,目前尚无此漏洞的更多信息,请随时关注CNNVD或厂商公告。
|
服务器操作系统 | 2021-12-27 |
3019 | CVE-2022-0382 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在信息泄露漏洞,该漏洞源于在Linux内核的TIPC协议子系统中,由于未初始化内存,将TIPC数据报发送到一个或多个目的地,出现了信息泄漏漏洞。这个缺陷允许本地用户读取一些内核内存。
|
服务器操作系统 | 2021-12-26 |
3020 | CVE-2016-5007 | 中等 |
Pivotal Spring Security和Spring Framework都是美国Pivotal Software公司的产品。前者是一套为基于Spring的应用程序提供说明性安全保护的安全框架,后者是一套开源的Java、Java EE应用程序框架。Pivotal Spring Security和Spring Framework中存在安全漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权操作。
|
服务器操作系统 | 2021-12-24 |
3021 | CVE-2020-7071 | 中等 |
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。PHP 存在输入验证错误漏洞,该漏洞源于php_url_parse_ex函数导致FILTER_VALIDATE_URL接受带有无效userinfo的URL。
|
服务器操作系统 | 2021-12-24 |
3022 | CVE-2020-7062 | 重要 |
PHP中的Session Upload Progress存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
|
服务器操作系统 | 2021-12-24 |
3023 | CVE-2021-45480 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.15.11之前版本存在安全漏洞,该漏洞源于在某些情况下\"net/rds/connection.c\"中的\"__rds_conn_create()\"函数存在内存泄漏。
|
服务器操作系统 | 2021-12-24 |
3024 | CVE-2021-42340 | 重要 |
Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page(JSP)的支持。Apache Tomcat存在资源管理错误漏洞,该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
|
服务器操作系统 | 2021-12-24 |
3025 | CVE-2021-4135 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞,攻击者可利用该漏洞通过nsim bpf map alloc()读取Linux内核的内存片段,以获取敏感信息。
|
服务器操作系统 | 2021-12-24 |
3026 | CVE-2021-21705 | 中等 |
在PHP中,当通过filter_var()函数使用带有FILTER_VALIDATE_URL参数的URL验证功能时,带有无效密码字段的URL可以被视为有效的。这可能导致代码错误地解析URL,并可能导致其他安全问题——比如联系错误的服务器或做出错误的访问决策。
|
服务器操作系统 | 2021-12-24 |
3027 | CVE-2021-21704 | 中等 |
在PHP中,当使用Firebird PDO驱动程序扩展时,恶意的数据库服务器可能会返回驱动程序未正确解析的无效响应数据,从而导致各种数据库函数崩溃,如getAttribute()、execute()、fetch()等。这可能导致崩溃、拒绝服务或潜在的内存损坏。
|
服务器操作系统 | 2021-12-24 |
3028 | CVE-2020-7071 | 中等 |
PHP(PHP:Hypertext Preprocessor,PHP:超文本预处理器)是PHP社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发,支持多种数据库及操作系统。PHP 存在输入验证错误漏洞,该漏洞源于php_url_parse_ex函数导致FILTER_VALIDATE_URL接受带有无效userinfo的URL。
|
服务器操作系统 | 2021-12-24 |
3029 | CVE-2020-7059 | 中等 |
在PHP中,当使用文件上传功能时,如果上传进度跟踪是启用的,但是session.upload_progress. cleanup被设置为0(disabled),并且文件上传失败,那么上传过程将尝试清理不存在的数据,并遇到空指针解引用,这可能会导致崩溃。
|
服务器操作系统 | 2021-12-24 |
3030 | CVE-2021-45261 | 低等 |
GNU patch是GNU社区的一套用于生成补丁文件的工具。GNU patch 2.7 存在安全漏洞,该漏洞源于 another_hunk 函数存在一个无效指针,这会导致拒绝服务。
|
服务器操作系统 | 2021-12-22 |