| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 3931 | CVE-2017-13077 | 重要 |
Wi-Fi保护访问（WPA和WPA2）中存在安全漏洞。 攻击者可利用该漏洞在四次握手中重新安装成对加密密钥（PTK-TK），重播、解密或伪造帧。
|
服务器操作系统 | 2021-01-09 |
| 3932 | CVE-2020-25678 | 低等 |
Ceph Storage是一套可扩展的、开放性的软件定义存储平台。OpenStack Platform是一个云计算管理平台。ceph mgr模块存在安全漏洞，该漏洞源于密码在mgr日志中以明文显示。
|
服务器操作系统 | 2021-01-08 |
| 3933 | CVE-2021-20176 | 中等 |
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick versions prior to 7.0.10-56. 存在数字错误漏洞，攻击者可利用该漏洞会以数学除零的形式触发未定义的行为。
|
服务器操作系统 | 2021-01-06 |
| 3934 | CVE-2021-3588 | 低等 |
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。bluez存在缓冲区错误漏洞，该漏洞源于src/gatt-database.c 中的 cli_feat_read_cb() 函数在将 “offset” 变量用作读取数组的索引之前不会对其执行边界检查。
|
服务器操作系统 | 2021-01-04 |
| 3935 | CVE-2020-35964 | 低等 |
FFmpeg 4.3.1中的libavformat/vividas.c中的track_header存在越界写入漏洞。该漏洞源于extradata打包未能正确。攻击者可利用该漏洞导致拒绝服务
|
服务器操作系统 | 2021-01-03 |
| 3936 | CVE-2021-20199 | 中等 |
Podman是一款用于在Linux系统上开发、管理和运行OCI容器的引擎。Podman 1.8.0 onwards 存在安全漏洞，该漏洞源于默认情况下信任本地主机(127.0.01)连接且不需要身份验证的容器化应用程序。
|
服务器操作系统 | 2021-01-01 |
| 3937 | CVE-2019-12522 | 低等 |
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。
Squid 4.7及之前版本中存在安全漏洞。攻击者可利用该漏洞将权限提升至root。
|
服务器操作系统 | 2020-12-31 |
| 3938 | CVE-2020-28407 | 中等 |
Stefanberger Swtpm是Stefanberger个人开发者的一个基于Libtpms的软件模拟器。该软件支持套接字，字符设备和Linux CUSE接口等功能。swtpm 0.5.1之前版本存在安全漏洞，该漏洞源于一个潜在的符号链接问题。
|
服务器操作系统 | 2020-12-31 |
| 3939 | CVE-2020-26247 | 中等 |
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。Nokogiri 1.11.0.rc4之前版本存在代码问题漏洞，该漏洞允许通过网络访问外部资源，可能会导致XXE或SSRF攻击。
|
服务器操作系统 | 2020-12-30 |
| 3940 | CVE-2020-2760 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。
Oracle MySQL中的MySQL Server 5.7.29及之前版本和8.0.19及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），未授权更新、插入或删除数据， 影响数据的可用性和完整性。
|
服务器操作系统 | 2020-12-28 |
| 3941 | CVE-2019-9740 | 中等 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。urllib是其中的一个用于处理URL的模块。urllib2是其中的一个用于获取URL（统一资源定位符）的模块。
Python 2.x版本至2.7.16版本中的urllib2和Python 3.x版本至3.7.2版本中的urllib存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
|
服务器操作系统 | 2020-12-28 |
| 3942 | CVE-2020-2760 | 中等 |
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。
Oracle MySQL中的MySQL Server 5.7.29及之前版本和8.0.19及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），未授权更新、插入或删除数据， 影响数据的可用性和完整性。
|
服务器操作系统 | 2020-12-28 |
| 3943 | CVE-2020-2752 | 中等 |
Oracle MySQL中的MySQL Client 5.6.47及之前版本，5.7.27及之前版本和8.0.17及之前版本的C API组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2020-12-28 |
| 3944 | CVE-2021-3409 | 重要 |
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在缓冲区错误漏洞，攻击者可利用该漏洞触发内存损坏，从而触发拒绝服务，并可能在主机系统上运行代码。
|
服务器操作系统 | 2020-12-28 |
| 3945 | CVE-2020-2752 | 中等 |
Oracle MySQL中的MySQL Client 5.6.47及之前版本，5.7.27及之前版本和8.0.17及之前版本的C API组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
|
服务器操作系统 | 2020-12-28 |
