| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 301 | CVE-2023-52921 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于缓冲区索引检查遗漏。
|
服务器操作系统 | 2024-12-12 |
| 302 | CVE-2023-4458 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux Kernel存在缓冲区错误漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，允许攻击者在上下文中执行任意代码。
|
服务器操作系统 | 2024-12-12 |
| 303 | CVE-2023-39180 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于在内存有效生命周期后未释放内存，导致攻击者可以在受影响的Linux安装上创建拒绝服务条件。
|
服务器操作系统 | 2024-12-12 |
| 304 | CVE-2023-3961 | 严重 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba存在安全漏洞。攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录
|
桌面操作系统 | 2024-12-12 |
| 305 | CVE-2024-6501 | 低等 |
NetworkManager是一款网络管理守护程序。
NetworkManager存在资源管理错误漏洞，该漏洞源于组件LLDP存在问题，篡改未知值会导致拒绝服务（DoS）。
|
服务器操作系统 | 2024-12-10 |
| 306 | CVE-2024-50131 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于tracing模块在验证事件长度时未考虑NULL字符，可能导致缓冲区溢出。
|
服务器操作系统 | 2024-12-10 |
| 307 | CVE-2024-43837 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-12-10 |
| 308 | CVE-2024-43833 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
|
服务器操作系统 | 2024-12-10 |
| 309 | CVE-2024-43825 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于在iio_gts_build_avail_time_table中存在排序功能问题。
|
服务器操作系统 | 2024-12-10 |
| 310 | CVE-2024-39894 | 重要 |
OpenSSH 9.5至9.7 9.8之前的版本有时允许对回显密码输入进行定时攻击（例如，对于su和Sudo），因为Obscure KeystrokeTime逻辑错误。同样，可能会发生针对击键输入的其他计时攻击。
|
服务器操作系统 | 2024-12-10 |
| 311 | CVE-2024-29025 | 中等 |
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。
Netty 4.1.108.Final之前版本存在安全漏洞，该漏洞源于“HttpPostRequestDecoder”被用来积累数据。
|
服务器操作系统 | 2024-12-10 |
| 312 | CVE-2024-26590 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于每个文件压缩格式不一致。
|
服务器操作系统 | 2024-12-10 |
| 313 | CVE-2024-26586 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞。攻击者利用该漏洞导致堆栈损坏。
|
服务器操作系统 | 2024-12-10 |
| 314 | CVE-2024-21211 | 低等 |
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者利用该漏洞可以更新、插入或删除可访问的数据。
|
服务器操作系统 | 2024-12-10 |
| 315 | CVE-2023-39179 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，导致攻击者可以泄露安装中的敏感信息。
|
服务器操作系统 | 2024-12-10 |
