CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
4051 | CVE-2021-20257 | 中等 |
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 中的e1000 存在安全漏洞,攻击者可利用该漏洞触发拒绝服务。
|
服务器操作系统 | 2021-02-10 |
4052 | CVE-2020-35498 | 重要 |
Openvswitch中存在资源管理错误漏洞,该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
|
服务器操作系统 | 2021-02-10 |
4053 | CVE-2020-17525 | 重要 |
Apache Subversion是美国阿帕奇(Apache)基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion 存在代码问题漏洞,攻击者可利用该漏洞通过mod authz svn可以触发一个致命错误,为了触发拒绝服务。
|
服务器操作系统 | 2021-02-10 |
4054 | CVE-2021-24031 | 中等 |
Facebook Zstandard是美国Facebook公司的一种开源的无损数据压缩算法。
Zstandard command-line utility prior to v1.4.1 存在安全漏洞,该漏洞源于输出文件可以被非预期方读取或写入。
|
服务器操作系统 | 2021-02-10 |
4055 | CVE-2021-27218 | 中等 |
GNOME GLib是一套用于创建图形用户界面的多平台工具包,是GTK+和GNOME工程的基础底层核心程序库。GNOME GLib中存在缓冲区错误漏洞,该漏洞源于网络系统或产品在内存上执行操作时,未正确验证数据边界,导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
|
服务器操作系统 | 2021-02-10 |
4056 | CVE-2020-35498 | 重要 |
Openvswitch中存在资源管理错误漏洞,该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。
|
服务器操作系统 | 2021-02-10 |
4057 | CVE-2021-20257 | 中等 |
QEMU(Quick Emulator)是法国法布里斯-贝拉(Fabrice Bellard)个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 中的e1000 存在安全漏洞,攻击者可利用该漏洞触发拒绝服务。
|
服务器操作系统 | 2021-02-10 |
4058 | CVE-2020-17525 | 重要 |
Apache Subversion是美国阿帕奇(Apache)基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion 存在代码问题漏洞,攻击者可利用该漏洞通过mod authz svn可以触发一个致命错误,为了触发拒绝服务。
|
服务器操作系统 | 2021-02-10 |
4059 | CVE-2021-21290 | 中等 |
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架,它主要用于开发Java网络应用程序,如协议服务器和客户端等。Netty 4.1.59之前版本存在安全漏洞,该漏洞源于当netty的多部分解码器被使用时,如果磁盘上的临时存储被启用,则本地信息可以通过本地系统临时目录进行公开。在类unix系统中,所有用户共享临时目录。因此,使用没有显式设置文件/目录权限的api写入该目录可能导致信息泄露。值得注意的是,这并不影响现代的MacOS操作系统。法”文件。createTempFile\"在类unix系统上创建一个随机文件,但默认情况下将创建这个文件,权限为\"-rw-r——r——\"。因此,如果将敏感信息写入该文件,其他本地用户就可以读取该信息。
|
服务器操作系统 | 2021-02-08 |
4060 | CVE-2021-20206 | 中等 |
Cloud Native Computing CNI是Cloud Native Computing基金会的一个用于为Linux环境的容器提供网络支撑的插件。该应用仅涉及容器的网络连接以及删除容器时删除分配的资源。Cloud Native Computing CNI 中存在输入验证错误漏洞,该漏洞源于用户输入构造命令、数据结构或记录的操作过程中,网络系统或产品缺乏对用户输入数据的正确验证,未过滤或未正确过滤掉其中的特殊元素,导致系统或产品产生解析或解释方式错误。
|
服务器操作系统 | 2021-02-05 |
4061 | CVE-2020-36241 | 中等 |
Gnome gnome-autoar是Gnome社区的一款为GNOME应用程序提供窗口小部件和gschemas功能的组件。GNOME gnome-autoar through 0.2.4 存在后置链接漏洞,该漏洞允许在提取过程中遍历目录。
|
服务器操作系统 | 2021-02-05 |
4062 | CVE-2020-36241 | 中等 |
Gnome gnome-autoar是Gnome社区的一款为GNOME应用程序提供窗口小部件和gschemas功能的组件。GNOME gnome-autoar through 0.2.4 存在后置链接漏洞,该漏洞允许在提取过程中遍历目录。
|
服务器操作系统 | 2021-02-05 |
4063 | CVE-2021-3156 | 重要 |
Sudo是一款使用于类Unix系统的,允许用户通过安全的方式使用特殊的权限执行命令的程序。 Sudo存在缓冲区错误漏洞,攻击者可使用sudoedit -s和一个以单个反斜杠字符结束的命令行参数升级到root。
|
服务器操作系统 | 2021-02-04 |
4064 | CVE-2020-25682 | 重要 |
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。 Dnsmasq 存在缓冲区错误漏洞,该漏洞源于在用DNSSEC数据验证DNS包之前,dnsmasq从DNS包中提取名称的方式存在缓冲区溢出漏洞。
|
服务器操作系统 | 2021-02-04 |
4065 | CVE-2021-3156 | 重要 |
Sudo是一款使用于类Unix系统的,允许用户通过安全的方式使用特殊的权限执行命令的程序。 Sudo存在缓冲区错误漏洞,攻击者可使用sudoedit -s和一个以单个反斜杠字符结束的命令行参数升级到root。
|
服务器操作系统 | 2021-02-04 |