CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
301 | CVE-2025-21845 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于SST写入失败,可能导致内核崩溃。
|
服务器操作系统 | 2025-03-18 |
302 | CVE-2025-27152 | 中等 |
Axios是Axios开源的一款基于Promise(异步编程的一种解决方案)的HTTP客户端。
Axios 1.8.2之前版本存在代码问题漏洞,该漏洞源于传递绝对URL可能导致SSRF和凭据泄露。
|
服务器操作系统 | 2025-03-18 |
303 | CVE-2025-2310 | 中等 |
HDF5存在安全漏洞,该漏洞源于堆缓冲区溢出,可能导致本地攻击。
|
服务器操作系统 | 2025-03-18 |
304 | CVE-2025-21861 | 重要 |
Linux kernel存在安全漏洞,该漏洞源于在迁移设备时将待释放的页面添加到LRU,可能导致内存损坏。
|
服务器操作系统 | 2025-03-18 |
305 | CVE-2025-21860 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于zswap存储页面失败时处理不一致,可能导致内存损坏。
|
服务器操作系统 | 2025-03-18 |
306 | CVE-2025-21859 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于在USB MIDI中使用锁导致死锁。
|
服务器操作系统 | 2025-03-18 |
307 | CVE-2025-21857 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于错误处理不当,可能导致空指针取消引用。
|
服务器操作系统 | 2025-03-18 |
308 | CVE-2025-29768 | 中等 |
Vim是Vim开源的一款跨平台的文本编辑器。
Vim 9.1.1198之前版本存在参数注入漏洞,该漏洞源于zip.vim和特制的zip文件可能导致数据丢失。
|
服务器操作系统 | 2025-03-18 |
309 | CVE-2025-21866 | 低等 |
Linux kernel存在安全漏洞,该漏洞源于未正确标记文本修补区域,可能导致越界访问。
|
服务器操作系统 | 2025-03-18 |
310 | CVE-2025-21864 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于在删除网络命名空间时未及时释放secpath,可能导致释放后重用。
|
服务器操作系统 | 2025-03-18 |
311 | CVE-2025-21863 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于未对操作码进行清理,可能导致推测执行攻击。
|
服务器操作系统 | 2025-03-18 |
312 | CVE-2025-21856 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于未设置设备释放函数,可能导致释放后重用。
|
服务器操作系统 | 2025-03-18 |
313 | CVE-2025-21850 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于命名空间禁用时可能导致崩溃。
|
服务器操作系统 | 2025-03-18 |
314 | CVE-2025-21849 | 中等 |
Linux kernel存在安全漏洞,该漏洞源于在可中断上下文中使用spin_lock,可能导致死锁。
|
服务器操作系统 | 2025-03-18 |
315 | CVE-2023-5115 | 中等 |
Ansible自动化平台存在一种绝对路径遍历攻击。此漏洞允许攻击者制作恶意的Ansible角色并使受害者执行该角色。符号链接可用于覆盖提取路径之外的文件
|
服务器操作系统 | 2025-03-18 |