CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
1861 | CVE-2022-27378 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.7存在安全漏洞,该漏洞允许攻击者通过特制的 SQL 语句导致拒绝服务 (DoS)。
|
服务器操作系统 | 2022-07-15 |
1862 | CVE-2022-27377 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6.3 及更低版本存在安全漏洞,该漏洞源于在组件 Item_func_in::cleanup() 中包含 use-after-free,该组件通过特制的 SQL 语句被利用。
|
服务器操作系统 | 2022-07-15 |
1863 | CVE-2022-27376 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6.5存在安全漏洞,目前暂无该漏洞信息,请随时关注CNNVD或厂商公告。
|
服务器操作系统 | 2022-07-15 |
1864 | CVE-2022-34495 | 重要 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 5.18.4之前版本存在安全漏洞,该漏洞源于drivers/rpmsg/virtio_rpmsg_bus.c中的rpmsg_probe有双重释放。
|
服务器操作系统 | 2022-07-15 |
1865 | CVE-2022-34494 | 重要 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 5.18.4之前版本存在安全漏洞,该漏洞源于drivers/rpmsg/virtio_rpmsg_bus.c中的rpmsg_virtio_add_ctrl_dev有双重释放。
|
服务器操作系统 | 2022-07-15 |
1866 | CVE-2022-33879 | 重要 |
Apache Tika是美国阿帕奇(Apache)基金会的一个集成了POI(使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库)、Pdfbox(读取和创建PDF文档的纯Java类库)并为文本抽取工作提供了统一界面的内容抽取工具集合。
Apache Tika 1.28.4 之前版本和 2.4.1 之前版本存在安全漏洞,该漏洞源于 StandardsExtractingContentHandler 存在正则表达式拒绝服务攻击。
|
服务器操作系统 | 2022-07-15 |
1867 | CVE-2022-31626 | 重要 |
PHP是一种在服务器端执行的脚本语言。PHP存在安全漏洞。
|
服务器操作系统 | 2022-07-15 |
1868 | CVE-2022-31625 | 中等 |
PHP是一种在服务器端执行的脚本语言。PHP 存在安全漏洞。
|
服务器操作系统 | 2022-07-15 |
1869 | CVE-2022-27457 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6.3 及更低版本存在安全漏洞,该漏洞源于 /strings/ctype-latin1.c 的组件 my_mb_wc_latin1 中的释放后重用。
|
服务器操作系统 | 2022-07-15 |
1870 | CVE-2022-27455 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6.3 及更低版本存在安全漏洞,该漏洞源于 /strings/ctype-simple.c 的组件 my_wildcmp_8bit_impl 中的释放后重用。
|
服务器操作系统 | 2022-07-15 |
1871 | CVE-2022-27451 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.9 及更低版本存在安全漏洞,该漏洞源于组件 sql/field_conv.cc 的分段错误。
|
服务器操作系统 | 2022-07-15 |
1872 | CVE-2022-27446 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.9 及之前版本存在安全漏洞,该漏洞源于 sql/item_cmpfunc.h 组件包含分段错误。
|
服务器操作系统 | 2022-07-15 |
1873 | CVE-2022-27444 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.9 及之前版本存在安全漏洞,该漏洞源于 sql/item_subselect.cc 组件包含分段错误。
|
服务器操作系统 | 2022-07-15 |
1874 | CVE-2022-27382 | 重要 |
MariaDB是MariaDB(Mariadb)基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.7 及更低版本存在安全漏洞,该漏洞源于通过组件 Item_field::used_tables/update_depend_map_for_order 发现 MariaDB Server v10.7 及更低版本包含分段错误。
|
服务器操作系统 | 2022-07-15 |
1875 | CVE-2022-32323 | 重要 |
AutoTrace是一套用于将位图文件(Bitmap)转换为矢量文件(Vector)的软件。AutoTrace v0.40.0版本存在安全漏洞,该漏洞源于通过 input-bmp.c:660 的 ReadImage 函数发现存在堆溢出情况。
|
服务器操作系统 | 2022-07-14 |