| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 1231 | CVE-2023-25690 | 严重 |
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.0版本至2.4.55版本存在环境问题漏洞，该漏洞源于某些mod_proxy配置允许HTTP请求走私攻击。攻击者利用该漏洞可以绕过代理服务器中的访问控制。
|
服务器操作系统 | 2023-03-27 |
| 1232 | CVE-2022-41854 | 中等 |
使用Snakeyaml解析不受信任的YAML文件可能容易受到拒绝服务攻击(DOS)的攻击。如果解析器在用户提供的输入上运行，攻击者可能会提供导致解析器因堆栈溢出而崩溃的内容。这种效果可能支持拒绝服务攻击。
|
服务器操作系统 | 2023-03-27 |
| 1233 | CVE-2022-40899 | 中等 |
在Python Charmers Future 0.18.2及更早版本中发现的一个问题，允许远程攻击者通过恶意web服务器精心制作的Set-Cookie报头造成拒绝服务。
|
服务器操作系统 | 2023-03-27 |
| 1234 | CVE-2022-38752 | 中等 |
SnakeYAML是一款基于Java的YAML解析器。SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
|
服务器操作系统 | 2023-03-27 |
| 1235 | CVE-2022-38751 | 中等 |
SnakeYAML是一款基于Java的YAML解析器。SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
|
服务器操作系统 | 2023-03-27 |
| 1236 | CVE-2022-38750 | 中等 |
SnakeYAML是一款基于Java的YAML解析器。SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
|
服务器操作系统 | 2023-03-27 |
| 1237 | CVE-2022-38749 | 中等 |
SnakeYAML是一款基于Java的YAML解析器。SnakeYAML 存在缓冲区错误漏洞，该漏洞源于解析不受信任的 YAML 文件可能容易受到拒绝服务攻击(DOS)。 如果解析器在用户提供的输入上运行，攻击者通过特制内容导致解析器因堆栈溢出而崩溃。
|
服务器操作系统 | 2023-03-27 |
| 1238 | CVE-2022-37705 | 中等 |
Amanda是University of Maryland at College Park组织的一种自动网络磁盘存档器。允许 IT 管理员设置单个主备份服务器，以通过网络将多个主机备份到磁带驱动器/转换器或磁盘或光学介质。
Amanda 存在安全漏洞，该漏洞源于为runtar SUID二进制文件精心设计的参数会导致本地权限升级到root。
|
服务器操作系统 | 2023-03-27 |
| 1239 | CVE-2022-37704 | 中等 |
Amanda是University of Maryland at College Park组织的一种自动网络磁盘存档器。允许 IT 管理员设置单个主备份服务器，以通过网络将多个主机备份到磁带驱动器/转换器或磁盘或光学介质。
amanda存在安全漏洞，该漏洞源于在rundump存在本地权限提升。
|
服务器操作系统 | 2023-03-27 |
| 1240 | CVE-2022-25857 | 重要 |
SnakeYAML是一款基于Java的YAML解析器。SnakeYAML 1.31及之前版本存在安全漏洞，该漏洞源于缺少对集合的嵌套深度限制，存在拒绝服务（DoS）问题。
|
服务器操作系统 | 2023-03-27 |
| 1241 | CVE-2023-23916 | 中等 |
curl支持链式HTTP压缩算法，这意味着服务器响应可以多次压缩，并且可能使用不同的算法。这个解压缩链中可接受的链接数量是有上限的，但是上限是在每个头的基础上实现的，这使得恶意服务器只需使用许多头就可以插入几乎无限数量的压缩步骤。使用这样的解压缩链可能会导致malloc炸弹，使curl最终花费大量分配的堆内存，或者尝试并返回内存外错误。
|
服务器操作系统 | 2023-03-24 |
| 1242 | CVE-2023-26464 | 重要 |
当在低于 1.7 的 JRE 上使用带有 Log4j 1.x 的 Chainsaw 或 SocketAppender 组件时，攻击者设法导致涉及特制（即深度嵌套）哈希图或哈希表（取决于正在使用日志记录组件）进行处理可能会耗尽虚拟机中的可用内存，并在反序列化对象时实现拒绝服务。此问题影响 Apache Log4j 2 之前版本。建议受影响的用户更新至 Log4j 2.x。注意:此漏洞仅影响维护者不再支持的产品。
|
服务器操作系统 | 2023-03-24 |
| 1243 | CVE-2023-26053 | 中等 |
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。
Gradle存在安全漏洞，该漏洞源于如果在依赖性验证元数据的信任元素中使用指纹以外的任何内容，将导致依赖性验证失败。
|
服务器操作系统 | 2023-03-24 |
| 1244 | CVE-2023-24807 | 重要 |
Undici是Node.js的HTTP/1.1客户端。当不受信任的值传递到函数时，“Headers.set（）”和“Headers.append（）”方法容易受到正则表达式拒绝服务（ReDoS）攻击。这是由于用于规范化“headerValueNormalize（）”实用程序函数中的值的正则表达式效率低下。
|
服务器操作系统 | 2023-03-24 |
| 1245 | CVE-2023-24533 | 重要 |
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Go的语法接近C语言，但对于变量的声明有所不同。Go支持垃圾回收功能。Go的并行模型是以东尼·霍尔的通信顺序进程（CSP）为基础，采取类似模型的其他语言包括Occam和Limbo，但它也具有Pi运算的特征，比如通道传输。在1.8版本中开放插件（Plugin）的支持，这意味着现在能从Go中动态加载部分函数。
Google Golang 存在安全漏洞，该漏洞源于使用某些方法时结果返回不正确。
|
服务器操作系统 | 2023-03-24 |
