| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 2086 | CVE-2021-46663 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞，该漏洞源于产品允许通过某些SELECT语句导致ha_maria：：extra崩溃。以下产品及版本受到影响：Mariadb 10.5.13版本。
|
服务器操作系统 | 2022-05-24 |
| 2087 | CVE-2021-46662 | 低等 |
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 中存在代码问题漏洞, 该漏洞源于产品允许通过在Update语句中嵌套自查询导致var.cc程序崩溃。以下产品及版本受到影响：MariaDB 10.5.9 版本。
|
服务器操作系统 | 2022-05-24 |
| 2088 | CVE-2022-1292 | 严重 |
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在操作系统命令注入漏洞，该漏洞源于c_rehash 脚本未正确清理 shell 元字符导致命令注入。攻击者利用该漏洞执行任意命令。
|
服务器操作系统 | 2022-05-20 |
| 2089 | CVE-2022-1802 | 严重 |
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox, Firefox ESR, Firefox for Android, Thunderbird 存在代码注入漏洞，攻击者利用该漏洞可以诱导受害者访问一个专门制作的网站，并在目标系统上执行任意代码。
|
服务器操作系统 | 2022-05-20 |
| 2090 | CVE-2022-1292 | 严重 |
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在操作系统命令注入漏洞，该漏洞源于c_rehash 脚本未正确清理 shell 元字符导致命令注入。攻击者利用该漏洞执行任意命令。
|
服务器操作系统 | 2022-05-20 |
| 2091 | CVE-2022-1516 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，该漏洞源于 X.25 标准化网络协议集的实现中存在 NULL 指针取消引用缺陷，可能导致拒绝服务。
|
服务器操作系统 | 2022-05-20 |
| 2092 | CVE-2022-0168 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在 CIFS 客户端实现中发现了一个 NULL 指针取消引用。具有 CAP_SYS_ADMIN 权限的本地攻击者利用此漏洞可使系统崩溃。
|
服务器操作系统 | 2022-05-20 |
| 2093 | CVE-2022-0171 | 中等 |
一个缺陷被发现在Linux内核中。现有的KVM API签订有一个漏洞,允许非根(主机)用户级应用程序崩溃主机内核通过创建一个机密客户虚拟机实例在AMD CPU虚拟化支持安全加密()。
|
服务器操作系统 | 2022-05-18 |
| 2094 | CVE-2022-1473 | 重要 |
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在安全漏洞，该漏洞源于清空哈希表的 OPENSSL_LH_flush() 函数包含一个错误，该错误会破坏已删除的哈希表条目占用的内存的重用。攻击者利用该漏洞可以实现拒绝服务攻击。
影响版本：(3.0.0,3.0.1,3.0.2)
|
服务器操作系统 | 2022-05-18 |
| 2095 | CVE-2022-1771 | 中等 |
Vim是一款跨平台的文本编辑器。Vim 8.2.4975 之前版本存在安全漏洞，该漏洞源于可能存在基于堆栈的缓冲区溢出问题。
|
服务器操作系统 | 2022-05-18 |
| 2096 | CVE-2022-1671 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在代码问题漏洞，该漏洞源于Linux kernel中 net/rxrpc/server_key.c 中的 rxrpc_preparse_s 中的 NULL 指针取消引用错误。本地攻击者利用该漏洞可执行拒绝服务（DoS）攻击。
|
服务器操作系统 | 2022-05-18 |
| 2097 | CVE-2022-1473 | 重要 |
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在安全漏洞，该漏洞源于清空哈希表的 OPENSSL_LH_flush() 函数包含一个错误，该错误会破坏已删除的哈希表条目占用的内存的重用。攻击者利用该漏洞可以实现拒绝服务攻击。
影响版本：(3.0.0,3.0.1,3.0.2)
|
服务器操作系统 | 2022-05-18 |
| 2098 | CVE-2022-1183 | 中等 |
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。ISC BIND9 存在安全漏洞，该漏洞源于如果与已配置的具有已定义端点的 http TLS 侦听器的 TLS 连接被过早破坏，则可以触发可达断言。远程攻击者利用该漏洞可执行拒绝服务（DoS）攻击。
|
服务器操作系统 | 2022-05-18 |
| 2099 | CVE-2022-0171 | 中等 |
一个缺陷被发现在Linux内核中。现有的KVM API签订有一个漏洞,允许非根(主机)用户级应用程序崩溃主机内核通过创建一个机密客户虚拟机实例在AMD CPU虚拟化支持安全加密()。
|
服务器操作系统 | 2022-05-18 |
| 2100 | CVE-2021-33813 | 中等 |
JDOM是jdom的一个开源的基于Java的XML文档对象模型，它是专门为Java平台设计的。JDOM 2.0.6及之前版本存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求导致拒绝服务。
|
服务器操作系统 | 2022-05-17 |
