CVE編號 | 安全級別 | 描述 | 系統(tǒng)類型 | 發(fā)布時間 | |
---|---|---|---|---|---|
3886 | CVE-2020-35517 | 重要 |
QEMU(Quick Emulator)是法國法布里斯-貝拉(Fabrice Bellard)個人開發(fā)者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU 存在訪問控制錯誤漏洞,攻擊者可利用該漏洞可以通過virtiofsd繞過訪問限制,以便讀取或更改主機系統(tǒng)上的數(shù)據(jù)。
|
服務器操作系統(tǒng) | 2021-01-21 |
3887 | CVE-2020-8025 | 中等 |
Enterprise Server中的permissions存在安全漏洞。
|
服務器操作系統(tǒng) | 2021-01-21 |
3888 | CVE-2020-8025 | 中等 |
Enterprise Server中的permissions存在安全漏洞。目前尚無此漏洞的相關信息,請隨時關注CNNVD或廠商公告。
|
服務器操作系統(tǒng) | 2021-01-21 |
3889 | CVE-2021-20240 | 重要 |
gdk-pixbuf是一款圖像加載庫。GDK-PixBuf 存在數(shù)字錯誤漏洞,攻擊者可利用該漏洞可以觸發(fā)一個整數(shù)溢出,導致拒絕服務,并可能運行代碼
|
服務器操作系統(tǒng) | 2021-01-19 |
3890 | CVE-2021-2060 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數(shù)據(jù)庫管理系統(tǒng)。Oracle MySQL 的 MySQL Server 存在安全漏洞,該漏洞允許高特權攻擊者通過網(wǎng)絡訪問通過多種協(xié)議危及MySQL服務器。以下產(chǎn)品及版本受到影響:MySQL Server--Server: Optimizer--5.6.50 and prior, 5.7.32 and prior, 8.0.22 and prior。
|
服務器操作系統(tǒng) | 2021-01-19 |
3891 | CVE-2021-2022 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數(shù)據(jù)庫管理系統(tǒng)。MySQL Server是其中的一個數(shù)據(jù)庫服務器組件。Oracle MySQL Server 存在安全漏洞,該漏洞允許通過多種協(xié)議訪問網(wǎng)絡的高特權攻擊者危害MySQL服務器。以下產(chǎn)品及版本受到影響:MySQL Server--InnoDB--5.6.50 and prior, 5.7.32 and prior, 8.0.22 and prior。
|
服務器操作系統(tǒng) | 2021-01-19 |
3892 | CVE-2021-20240 | 重要 |
gdk-pixbuf是一款圖像加載庫。GDK-PixBuf 存在數(shù)字錯誤漏洞,攻擊者可利用該漏洞可以觸發(fā)一個整數(shù)溢出,導致拒絕服務,并可能運行代碼
|
服務器操作系統(tǒng) | 2021-01-19 |
3893 | CVE-2021-2060 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數(shù)據(jù)庫管理系統(tǒng)。Oracle MySQL 的 MySQL Server 存在安全漏洞,該漏洞允許高特權攻擊者通過網(wǎng)絡訪問通過多種協(xié)議危及MySQL服務器。以下產(chǎn)品及版本受到影響:MySQL Server--Server: Optimizer--5.6.50 and prior, 5.7.32 and prior, 8.0.22 and prior。
|
服務器操作系統(tǒng) | 2021-01-19 |
3894 | CVE-2021-2022 | 中等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數(shù)據(jù)庫管理系統(tǒng)。MySQL Server是其中的一個數(shù)據(jù)庫服務器組件。Oracle MySQL Server 存在安全漏洞,該漏洞允許通過多種協(xié)議訪問網(wǎng)絡的高特權攻擊者危害MySQL服務器。以下產(chǎn)品及版本受到影響:MySQL Server--InnoDB--5.6.50 and prior, 5.7.32 and prior, 8.0.22 and prior。
|
服務器操作系統(tǒng) | 2021-01-19 |
3895 | CVE-2021-2007 | 低等 |
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數(shù)據(jù)庫管理系統(tǒng)。Oracle MySQL 的 MySQL Client 存在安全漏洞,該漏洞允許未經(jīng)身份驗證的攻擊者通過網(wǎng)絡通過多種協(xié)議進行訪問以危害MySQL客戶端。以下產(chǎn)品及版本受到影響:MySQL Client--C API--5.6.47 and prior, 5.7.29 and prior, 8.0.19 and prior。
|
服務器操作系統(tǒng) | 2021-01-19 |
3896 | CVE-2020-0466 | 重要 |
Google Android Pixel 存在資源管理錯誤漏洞,
|
服務器操作系統(tǒng) | 2021-01-18 |
3897 | CVE-2021-21261 | 重要 |
Flatpak是一套用于Linux桌面應用計算機環(huán)境的應用程序虛擬化系統(tǒng)。Flatpak 存在注入漏洞,該漏洞源于flatpak-portal允許沙箱應用程序在主機系統(tǒng)上執(zhí)行任意代碼(沙箱逃脫)。
|
服務器操作系統(tǒng) | 2021-01-14 |
3898 | CVE-2021-21261 | 重要 |
Flatpak是一套用于Linux桌面應用計算機環(huán)境的應用程序虛擬化系統(tǒng)。Flatpak 存在注入漏洞,該漏洞源于flatpak-portal允許沙箱應用程序在主機系統(tǒng)上執(zhí)行任意代碼(沙箱逃脫)。
|
服務器操作系統(tǒng) | 2021-01-14 |
3899 | CVE-2021-20181 | 重要 |
QEMU(Quick Emulator)是法國法布里斯-貝拉(Fabrice Bellard)個人開發(fā)者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU guest system 存在安全漏洞,攻擊者可利用該漏洞通過VirtFS目錄共享觸發(fā)致命錯誤,從而在主機系統(tǒng)上觸發(fā)拒絕服務.
|
服務器操作系統(tǒng) | 2021-01-14 |
3900 | CVE-2021-20181 | 重要 |
QEMU(Quick Emulator)是法國法布里斯-貝拉(Fabrice Bellard)個人開發(fā)者的一套模擬處理器軟件。該軟件具有速度快、跨平臺等特點。QEMU guest system 存在安全漏洞,攻擊者可利用該漏洞通過VirtFS目錄共享觸發(fā)致命錯誤,從而在主機系統(tǒng)上觸發(fā)拒絕服務.
|
服務器操作系統(tǒng) | 2021-01-14 |