CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
1 | CVE-2023-51767 | 中等 |
OpenSSH一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 9.6及之前版本存在安全漏洞,该漏洞源于当使用常见类型的DRAM时,mm_answer_authpassword中已验证的整数值不能抵抗单个比特的翻转,导致攻击者可以绕过身份验证
|
桌面操作系统 | 2025-04-28 |
2 | CVE-2022-45141 | 严重 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba 存在安全漏洞,该漏洞源于没有验证 dnsHostname 的写入权限。
|
桌面操作系统 | 2025-04-28 |
3 | CVE-2022-32743 | 中等 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba 存在安全漏洞,该漏洞源于没有验证 dnsHostname 的写入权限。
|
桌面操作系统 | 2025-04-28 |
4 | CVE-2022-2031 | 严重 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba 4.16.4 之前版本存在授权问题漏洞,该漏洞源于KDC 和 kpasswd 服务共享一个帐户和一组键,在某些情况下,这使得这两种服务容易受到混乱。
|
桌面操作系统 | 2025-04-28 |
5 | CVE-2022-0336 | 严重 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba 中存在数据伪造问题漏洞,该漏洞源于产品的vfs_fruit模块未能正确处理内存操作。攻击者可通过该漏洞导致拒绝服务。
|
桌面操作系统 | 2025-04-28 |
6 | CVE-2020-25719 | 重要 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在竞争条件问题漏洞,该漏洞源于在作为 Active Directory 域控制器的 Samba 实现基于 Kerberos 名称的身份验证的方式中发现了一个缺陷。如果 Samba AD DC 不严格要求 Kerberos PAC 并始终使用其中找到的 SID,则它可能会对票证代表的用户感到困惑。结果可能包括整个域的妥协。
|
桌面操作系统 | 2025-04-28 |
7 | CVE-2020-25717 | 重要 |
Samba将域用户映射到本地用户的方式中发现了一个缺陷。经过身份验证的攻击者可能会利用此漏洞导致权限升级。
|
桌面操作系统 | 2025-04-28 |
8 | CVE-2024-40794 | 中等 |
Apple iOS 17.6版本之前和iPadOS 17.6版本之前存在安全漏洞,该漏洞源于无需身份验证即可访问隐私浏览标签。
|
服务器操作系统 | 2025-04-25 |
9 | CVE-2025-0838 | 中等 |
Abseil-cpp存在堆缓冲区溢出漏洞。absl::{flat,node}hash{set,map}的大小构造函数、reserve()和rehash()方法没有对其大小参数施加上限。因此,调用者可能会传递一个非常大的大小,这会在计算容器的后备存储的大小时导致整数溢出,并导致随后的内存写越界。对容器的后续访问也可能访问超出边界的内存。我们建议升级过去的提交5a0e2cb5e3958dd90bb8569a2766622cb74d90c1
|
服务器操作系统 | 2025-04-24 |
10 | CVE-2025-32908 | 重要 |
libsoup存在安全漏洞,该漏洞源于HTTP/2服务器未完全验证伪标头值,可能导致拒绝服务。
|
服务器操作系统 | 2025-04-22 |
11 | CVE-2003-0028 | 重要 |
攻击者可能造成远程服务崩溃或者利用memcpy()实现的一些特点来改变内存数据并执行任意代码。
|
服务器操作系统 | 2025-04-22 |
12 | CVE-2023-41993 | 严重 |
Apple Safari 16.6.1之前版本存在代码问题漏洞,该漏洞源于在处理网页内容时可能会导致任意代码执行。
|
服务器操作系统 | 2025-04-21 |
13 | CVE-2023-32373 | 重要 |
Apple Safari 16.5存在资源管理错误漏洞,该漏洞源于处理恶意制作的网页内容可能会导致任意代码执行。
|
服务器操作系统 | 2025-04-21 |
14 | CVE-2023-2203 | 重要 |
WebKitGTK存在安全漏洞,该漏洞源于不正确的输入验证,可能会导致释放后使用漏洞,允许具有网络访问权限的攻击者传递特制的 Web 内容文件,从而导致拒绝服务或任意代码执行。
|
服务器操作系统 | 2025-04-21 |
15 | CVE-1999-0257 | 中等 |
teardrop IP fragmentation存在安全漏洞。
|
服务器操作系统 | 2025-04-21 |