安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

该列表仅展示不受对应CVE影响的产品

CVE编号 安全级别 描述 系统类型 发布时间
481 CVE-2020-17518 中等
Apache Flink 1.5.1 存在安全漏洞,该漏洞源于一个REST处理程序允许攻击者通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。
服务器操作系统 2024-03-08
482 CVE-2023-4385 中等
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux Kernel存在安全漏洞,该漏洞源于Journaling File System的组件fs/jfs/jfs_dmap.c存在空指针取消引用问题。攻击者可利用该漏洞导致系统崩溃。
服务器操作系统 2024-03-07
483 CVE-2023-38409 中等
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 6.2.12之前版本存在安全漏洞,该漏洞源于仅对第一个vc进行赋值。
服务器操作系统 2024-03-07
484 CVE-2022-1471 重要
SnakeYaml的Constructor()类不限制可以在反序列化过程中实例化的类型。对攻击者提供的yaml内容进行反序列化可能导致远程代码执行。我们建议在解析不受信任的内容时使用SnakeYaml的SafeConsturator来限制反序列化。我们建议升级到2.0及更高版本。
服务器操作系统 2024-03-04
485 CVE-2000-0800 重要
SuSE可能还包括其他Linux系统中linuxnfs或knfsd数据包的rpc.kstatd存在字符串句法分析错误漏洞。远程攻击者可以利用该漏洞获取根权限。
服务器操作系统 2024-03-04
486 CVE-2023-6535 中等
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞,该漏洞源于可能允许未经身份验证的攻击者发送精心设计的TCP数据包,导致NULL指针取消引用和拒绝服务。
服务器操作系统 2024-02-29
487 CVE-2023-47100 严重
在5.38.2之前的Perl中,regcomp.c中的S_parse_unipro_string可以写入未分配的空间,因为与\p{…}正则表达式构造相关联的属性名处理不当。最早受影响的版本是5.30.0。
服务器操作系统 2024-02-28
488 CVE-2023-47038 中等
在perl中发现了一个漏洞。当perl编译精心编制的正则表达式时,就会出现此问题,这可能会导致攻击者控制的字节缓冲区在堆分配的缓冲区中溢出。
服务器操作系统 2024-02-28
489 CVE-2022-48522 严重
在Perl5.34.0中,sv.c中的函数S_find_uninit_var会发生基于堆栈的崩溃,这可能导致远程代码执行或本地权限提升。
服务器操作系统 2024-02-28
490 CVE-2024-23851 中等
Linux kernel 6.7.1版本及之前版本存在安全漏洞,该漏洞源于缺少 param_kernel->data_size 检查而崩溃。
服务器操作系统 2024-02-27
491 CVE-2024-23849 中等
Linux kernel 6.7.1版本及之前版本存在安全漏洞,该漏洞源于存在越界访问漏洞。
服务器操作系统 2024-02-27
492 CVE-2024-23850 中等
Linux kernel 6.7.1版本及之前版本存在安全漏洞,该漏洞源于会出现断言失败和崩溃情况。
服务器操作系统 2024-02-27
493 CVE-2024-0443 中等
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于block/blk-cgroup.c中的 blkgs destruction路径存在缺陷,导致cgroup blkio内存泄漏。
服务器操作系统 2024-02-27
494 CVE-2023-6931 中等
Linux kernel 存在缓冲区错误漏洞,该漏洞源于Performance Events system组件中存在堆越界写入,perf_event 中的 read_size 可能会溢出,导致缓冲区溢出。
服务器操作系统 2024-02-27
495 CVE-2023-5345 重要
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在资源管理错误漏洞,该漏洞源于fs/smb/client组件存在释放后重用漏洞。攻击者可利用该漏洞来提升权限。
服务器操作系统 2024-02-27

试用

服务

动态

联系