| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 7696 | CVE-2018-3277 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7697 | CVE-2018-3251 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7698 | CVE-2018-3200 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7699 | CVE-2018-3185 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的nnoDB子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
|
服务器操作系统 | 2018-10-16 |
| 7700 | CVE-2018-3174 | 低等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件的Client programs子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。以下版本受到影响：Oracle MySQL Server 5.5.61及之前版本，5.6.41及之前版本，5.7.23及之前版本，8.0.12及之前版本。
|
服务器操作系统 | 2018-10-16 |
| 7701 | CVE-2018-3173 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7702 | CVE-2018-3162 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7703 | CVE-2018-3156 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7704 | CVE-2018-3143 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2018-10-16 |
| 7705 | CVE-2018-14656 | 中等 |
Linux kernel中的‘show_opcodes()’函数的callers存在安全漏洞，该漏洞源于程序缺少地址检测。攻击者可利用该漏洞将任意内核地址上的内核内存转存到dmesg日志中。
|
服务器操作系统 | 2018-10-08 |
| 7706 | CVE-2018-10881 | 低等 |
在Linux内核的ext4文件系统中发现了一个缺陷。本地用户通过装载和操作特制的ext4文件系统映像，可以导致ext4_get_group_info函数的越界访问、拒绝服务和系统崩溃。
|
服务器操作系统 | 2018-10-06 |
| 7707 | CVE-2018-11797 | 中等 |
Apache PDFBox是美国阿帕奇（Apache）软件基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。Apache PDFBox 1.8.0版本至1.8.15版本和2.0.0RC1版本至2.0.11版本中存在输入验证错误漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务。
|
服务器操作系统 | 2018-10-05 |
| 7708 | CVE-2018-18021 | 重要 |
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。基于arm64平台的Linux kernel 4.18.12之前版本中的KVM的t.c文件存在安全漏洞，该漏洞源于程序没有充分的执行访问限制并且PSTATE.M检测机制没有阻止非预期的执行状态。攻击者可利用该漏洞重定向虚拟机监视器的控制流或造成拒绝服务。
|
服务器操作系统 | 2018-10-03 |
| 7709 | CVE-2017-1000476 | 低等 |
ImageMagick 7.0.7-12 Q16版本中的coders/dds.c文件的‘ReadDDSInfo’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
|
服务器操作系统 | 2018-10-01 |
| 7710 | CVE-2018-17983 | 中等 |
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Mercurial 4.7.2之前版本中的cext/manifest.c文件存在越界读取漏洞。
|
服务器操作系统 | 2018-10-01 |
