| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 2851 | CVE-2019-17567 | 中等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.6 to 2.4.46存在环境问题漏洞，该漏洞允许远程攻击者绕过已实现的安全限制。
|
服务器操作系统 | 2022-01-12 |
| 2852 | CVE-2022-0213 | 低等 |
Vim是一款基于UNIX平台的编辑器。vim存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
|
服务器操作系统 | 2022-01-12 |
| 2853 | CVE-2021-44648 | 中等 |
gdk-pixbuf是一款图像加载库。gdk-pixbuf 2.42.6 存在安全漏洞，该漏洞源于在解码 lzw 最小代码大小等于 12 的 GIF 文件中的 lzw 压缩图像数据流时容易受到堆缓冲区溢出漏洞的影响。
|
服务器操作系统 | 2022-01-12 |
| 2854 | CVE-2020-11984 | 中等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.32版本至2.4.44版本中的mod_uwsgi存在缓冲区错误漏洞。攻击者可利用该漏洞获取信息并可能执行代码。
|
服务器操作系统 | 2022-01-12 |
| 2855 | CVE-2019-9517 | 重要 |
HTTP/2是超文本传输协议的第二版，主要用于保证客户机与服务器之间的通信。HTTP/2中存在资源管理错误漏洞。攻击者可利用该漏洞导致拒绝服务。
|
服务器操作系统 | 2022-01-12 |
| 2856 | CVE-2019-10097 | 中等 |
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.32版本至2.4.39版本中存在代码问题漏洞。远程攻击者通过发送特制PROXY标头利用该漏洞导致拒绝服务。
|
服务器操作系统 | 2022-01-12 |
| 2857 | CVE-2019-10092 | 低等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache httpd中的mod_proxy错误页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
|
服务器操作系统 | 2022-01-12 |
| 2858 | CVE-2019-10082 | 中等 |
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.18版本至2.4.39版本中的h2连接关闭过程存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
|
服务器操作系统 | 2022-01-12 |
| 2859 | CVE-2019-10081 | 中等 |
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd中存在安全漏洞。攻击者可利用该漏洞覆盖内存，造成拒绝服务（崩溃）。以下产品及版本受到影响：Apache httpd 2.4.39版本，2.4.38版本，2.4.37版本，2.4.35版本，2.4.34版本，2.4.33版本，2.4.32版本，2.4.29版本，2.4.28版本，2.4.27版本，2.4.26版本，2.4.25版本，2.4.23版本，2.4.20版本。
|
服务器操作系统 | 2022-01-12 |
| 2860 | CVE-2019-0220 | 低等 |
Apache HTTP服务器2.4.0至2.4.38中发现了一个漏洞。当请求URL的路径组件包含多个连续的斜杠（“/”）时，LocationMatch和RewriteRule等指令必须考虑正则表达式中的重复项以避免崩溃。
|
服务器操作系统 | 2022-01-12 |
| 2861 | CVE-2019-0217 | 中等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.38及之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞使用其他用户名进行身份验证，进而绕过所配置的访问控制限制。
|
服务器操作系统 | 2022-01-12 |
| 2862 | CVE-2019-0197 | 低等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。以下产品及版本受到影响：Apache HTTP Server 2.4.38版本，2.4.37版本，2.4.35版本，2.4.34版本。
|
服务器操作系统 | 2022-01-12 |
| 2863 | CVE-2019-0196 | 低等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.17版本至2.4.38版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
|
服务器操作系统 | 2022-01-12 |
| 2864 | CVE-2018-17189 | 低等 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.17版本至2.4.37版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
|
服务器操作系统 | 2022-01-12 |
| 2865 | CVE-2018-11763 | 中等 |
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.17版本至2.4.34版本中存在安全漏洞。攻击者可通过持续发送较大的SETTINGS帧利用该漏洞在客户端占据连接，服务器线程和CPU时间时造成连接超时失效，导致拒绝服务。
|
服务器操作系统 | 2022-01-12 |
