| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 3511 | CVE-2021-27922 | 中等 |
Pillow是一款基于Python的图像处理库。Pillow before 8.1.1 存在安全漏洞，该漏洞允许攻击者导致拒绝服务。
|
服务器操作系统 | 2021-06-02 |
| 3512 | CVE-2021-27921 | 中等 |
Pillow before 存在安全漏洞，该漏洞允许攻击者导致拒绝服务。
|
服务器操作系统 | 2021-06-02 |
| 3513 | CVE-2021-3543 | 中等 |
发现了Nitro Enclaves内核驱动程序中的一个缺陷，即Enclaves虚拟机强制关闭密封文件描述符的方式存在空指针解引用漏洞。主机机器上的本地用户可以利用这个缺陷来使系统崩溃或提升其在系统上的权限。
|
服务器操作系统 | 2021-06-01 |
| 3514 | CVE-2021-3493 | 中等 |
linux kernel 存在安全漏洞，该漏洞源于非特权用户名称空间和Ubuntu内核中允许非特权覆盖的补丁的组合，攻击者可利用该漏洞可以使用它来获得更高的特权。
|
服务器操作系统 | 2021-05-31 |
| 3515 | CVE-2021-22897 | 低等 |
HAXX Haxx libcurl是瑞典HAXX公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl存在加密问题漏洞，该漏洞源于libcurl允许应用程序使用名为CURLOPT SSL CIPHER LIST的选项指定在传输中使用的特定TLS密码。
|
服务器操作系统 | 2021-05-26 |
| 3516 | CVE-2020-27839 | 中等 |
Ceph是一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。
Ceph 存在安全漏洞，攻击者可利用该漏洞可以通过Ceph的JSON Web Token绕过限制，以升级他的权限。
|
服务器操作系统 | 2021-05-26 |
| 3517 | CVE-2020-35512 | 低等 |
D-BUS是一种消息总线系统，它主要用于进程间通信及远程过程调用等。该漏洞导致崩溃或其他未定义的行为。
|
服务器操作系统 | 2021-05-22 |
| 3518 | CVE-2020-25695 | 重要 |
PostgreSQL是Postgresql组织的一套自由的对象关系型数据库管理系统。攻击者可利用该漏洞有权在至少一个模式中创建非临时对象，可以以超级用户的身份执行任意SQL函数。
|
服务器操作系统 | 2021-05-22 |
| 3519 | CVE-2020-25694 | 重要 |
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该漏洞源于如果丢弃了与安全性相关的参数（例如channel_binding，sslmode，requirepeer，gssencmode），则攻击者就有机会完成MITM攻击或观察明文传输。
|
服务器操作系统 | 2021-05-22 |
| 3520 | CVE-2019-10208 | 中等 |
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在SQL注入漏洞。攻击者可利用该漏洞执行任意的SQL语句。以下产品及版本受到影响：PostgreSQL 9.4.24之前的9.4.x版本，9.5.19之前的9.5.x版本，9.6.15之前的9.6.x版本，10.10之前的10.x版本，11.5之前的11.x版本。
|
服务器操作系统 | 2021-05-22 |
| 3521 | CVE-2020-12049 | 重要 |
D-BUS是一种消息总线系统，它主要用于进程间通信及远程过程调用等。该漏洞源于dbus-daemon中使用的libdbus的DBusServer，在消息超过每个消息文件描述符限制时会泄漏文件描述符。本地攻击者可利用该漏洞使系统服务达到其文件描述符限制，从而无法为后续D-Bus客户端提供服务。
|
服务器操作系统 | 2021-05-22 |
| 3522 | CVE-2021-31535 | 重要 |
X.Org libX11是X.Org（X.org）基金会的一个X11（X Window系统）客户端库。libX11 存在输入验证错误漏洞，该漏洞源于XLookupColor和其他X库函数缺乏对其字符串参数长度的适当验证。
|
服务器操作系统 | 2021-05-18 |
| 3523 | CVE-2021-3480 | 重要 |
在 0.56.7 之前版本的 slapi-nis 中发现漏洞。在解析绑定 DN 时取消引用 NULL 指针，未经授权的攻击者可利用此漏洞使 389-ds-base 目录服务器崩溃。此漏洞的最大威胁是系统可用性。
|
服务器操作系统 | 2021-05-17 |
| 3524 | CVE-2021-28957 | 中等 |
Lxml是Lxml个人开发者的一个可与Python交互用于定位Html中元素的软件。 该漏洞源于HTML5的formaction属性。
|
服务器操作系统 | 2021-05-16 |
| 3525 | CVE-2021-32617 | 低等 |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.3版本及之前版本存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
|
服务器操作系统 | 2021-05-16 |
