| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 2056 | CVE-2019-9636 | 重要 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 2.7.x版本版本至2.7.16版本和3.x版本至3.7.2版本中存在信任管理问题漏洞。攻击者可借助特制的URL利用该漏洞泄露信息（cookies或身份验证数据）。
|
服务器操作系统 | 2022-05-25 |
| 2057 | CVE-2021-46669 | 中等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在资源管理错误漏洞，该漏洞源于产品的convert_const_to_int函数在使用BIGINT数据类型时对已释放的资源重复利用。攻击者可通过该漏洞导致程序崩溃。以下产品及版本受到影响：MariaDB 10.5.9。
|
服务器操作系统 | 2022-05-24 |
| 2058 | CVE-2021-46661 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞，该漏洞源于产品在使用 find_field_in_tables 和 find_order_in_list 未初始化的表达式时存在错误。攻击者可通过该漏洞导致应用崩溃。 以下产品及版本受到影响：MariaDB 10.5.9 版本。
|
服务器操作系统 | 2022-05-24 |
| 2059 | CVE-2021-46659 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 10.7.2 之前的版本存在安全漏洞，该漏洞源于它无法识别 SELECT_LEX：：nest_level 对于每个 VIEW 都是本地的。
|
服务器操作系统 | 2022-05-24 |
| 2060 | CVE-2021-46657 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 10.6.2 之前存在安全漏洞，该漏洞源于 get_sort_by_table 允许通过使用 ORDER BY 的某些子查询导致应用程序崩溃。
|
服务器操作系统 | 2022-05-24 |
| 2061 | CVE-2021-41103 | 中等 |
containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。containerd 存在路径遍历漏洞，该漏洞源于容器根目录和一些插件的权限没有受到足够的限制。攻击者可利用该漏洞使得没有特权的Linux用户可以遍历目录内容和执行程序。
|
服务器操作系统 | 2022-05-24 |
| 2062 | CVE-2018-1313 | 重要 |
Apache Derby是美国阿帕奇（Apache）基金会的一套开源的数据库管理系统。Apache Derby 10.3.1.4版本至10.14.1.0版本中存在权限许可和访问控制问题漏洞,该漏洞源于程序没有正确的校验接收到的网络数据包。远程攻击者可通过发送特制的网络数据包利用该漏洞启动用户控制的数据库（位置和内容）。
|
服务器操作系统 | 2022-05-24 |
| 2063 | CVE-2022-1154 | 低等 |
vim是一款基于UNIX平台的编辑器。vim 8.2.4646 之前版本存在资源管理错误漏洞，该漏洞源于 utf_ptr2char 函数中存在释放后重用漏洞。
|
服务器操作系统 | 2022-05-24 |
| 2064 | CVE-2021-46669 | 中等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在资源管理错误漏洞，该漏洞源于产品的convert_const_to_int函数在使用BIGINT数据类型时对已释放的资源重复利用。攻击者可通过该漏洞导致程序崩溃。以下产品及版本受到影响：MariaDB 10.5.9。
|
服务器操作系统 | 2022-05-24 |
| 2065 | CVE-2021-46667 | 中等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在输入验证错误漏洞，该漏洞源于产品sql_lex.cc文件中存在一个整形错误。攻击者可通过该漏洞导致程序崩溃。以下产品及版本受到影响：MariaDB 10.6.5 之前版本。
|
服务器操作系统 | 2022-05-24 |
| 2066 | CVE-2021-46666 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 存在代码问题漏洞，该漏洞源于产品HAVING子句到WHERE子句的下推处理不当。攻击者可通过该漏洞导致程序崩溃。以下产品及版本受到影响：MariaDB 10.6.2 之前版本。
|
服务器操作系统 | 2022-05-24 |
| 2067 | CVE-2021-46665 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞，该漏洞源于产品sql_parse.cc文件未对used_tables异常做有效处理。攻击者可通过该漏洞导致程序崩溃。以下产品及版本受到影响：MariaDB 10.5.9 版本。
|
服务器操作系统 | 2022-05-24 |
| 2068 | CVE-2021-46664 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞，该漏洞源于产品的aggr功能允许传入一个sub_select_postjoin_aggr空值并导致应用程序错误。以下产品及版本受到影响：MariaDB 10.5.9 版本。
|
服务器操作系统 | 2022-05-24 |
| 2069 | CVE-2021-46663 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞，该漏洞源于产品允许通过某些SELECT语句导致ha_maria：：extra崩溃。以下产品及版本受到影响：Mariadb 10.5.13版本。
|
服务器操作系统 | 2022-05-24 |
| 2070 | CVE-2021-46662 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞, 该漏洞源于产品允许通过在Update语句中嵌套自查询导致var.cc程序崩溃。以下产品及版本受到影响：MariaDB 10.5.9 版本。
|
服务器操作系统 | 2022-05-24 |
