| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 436 | CVE-2023-39180 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于在内存有效生命周期后未释放内存，导致攻击者可以在受影响的Linux安装上创建拒绝服务条件。
|
服务器操作系统 | 2024-12-12 |
| 437 | CVE-2023-3961 | 严重 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在安全漏洞。攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录
|
桌面操作系统 | 2024-12-12 |
| 438 | CVE-2024-6501 | 低等 |
NetworkManager是一款网络管理守护程序。
NetworkManager存在资源管理错误漏洞，该漏洞源于组件LLDP存在问题，篡改未知值会导致拒绝服务（DoS）。
|
服务器操作系统 | 2024-12-10 |
| 439 | CVE-2024-50131 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于tracing模块在验证事件长度时未考虑NULL字符，可能导致缓冲区溢出。
|
服务器操作系统 | 2024-12-10 |
| 440 | CVE-2024-43837 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-12-10 |
| 441 | CVE-2024-43833 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-12-10 |
| 442 | CVE-2024-43825 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于在iio_gts_build_avail_time_table中存在排序功能问题。
|
服务器操作系统 | 2024-12-10 |
| 443 | CVE-2024-39894 | 重要 |
OpenSSH 9.5至9.7 9.8之前的版本有时允许对回显密码输入进行定时攻击（例如，对于su和Sudo），因为Obscure KeystrokeTime逻辑错误。同样，可能会发生针对击键输入的其他计时攻击。
|
服务器操作系统 | 2024-12-10 |
| 444 | CVE-2024-29025 | 中等 |
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。
Netty 4.1.108.Final之前版本存在安全漏洞，该漏洞源于“HttpPostRequestDecoder”被用来积累数据。
|
服务器操作系统 | 2024-12-10 |
| 445 | CVE-2024-26590 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于每个文件压缩格式不一致。
|
服务器操作系统 | 2024-12-10 |
| 446 | CVE-2024-26586 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞。攻击者利用该漏洞导致堆栈损坏。
|
服务器操作系统 | 2024-12-10 |
| 447 | CVE-2024-21211 | 低等 |
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者利用该漏洞可以更新、插入或删除可访问的数据。
|
服务器操作系统 | 2024-12-10 |
| 448 | CVE-2022-45421 | 重要 |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozila Firefox 存在安全漏洞。
|
服务器操作系统 | 2024-12-06 |
| 449 | CVE-2022-38478 | 重要 |
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 104 之前版本、Firefox ESR 102.1 之前版本和Firefox ESR 91.13之前版本存在安全漏洞，该漏洞源于错误显示了内存损坏的证据，可能被利用来运行任意代码。
|
服务器操作系统 | 2024-12-06 |
| 450 | CVE-2022-35260 | 中等 |
curl是一款用于从服务器传输数据或向服务器传输数据的工具。
curl存在安全漏洞，该漏洞源于curl可以读取超过基于堆栈的缓冲区的末尾，从而发生拒绝服务。
|
服务器操作系统 | 2024-12-06 |
