| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 1051 | CVE-2023-20900 | 重要 |
VMware Tools是美国威睿（VMware）公司的一款VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。
VMware Tools （Windows） 12.xx、11.xx、10.3.x版本、VMware Tools （Linux） 10.3.x版本、VMware Tools (open-vm-tools) 12.xx、11.xx、10.3.x版本存在安全漏洞，该漏洞源于VMware Tools 包含 SAML 令牌签名绕过，位于虚拟机网络中的中间人 (MITM) 网络的恶意行为者可能能够绕过 SAML 令牌签名验证，以执行 VMware Tools 来宾操作。
|
服务器操作系统 | 2023-09-26 |
| 1052 | CVE-2023-2680 | 重要 |
由于CVE-2021-3750的修复不完整，因此存在此CVE。该版本实际上缺少CVE-2021-3750的修复程序。
|
服务器操作系统 | 2023-09-26 |
| 1053 | CVE-2023-39320 | 重要 |
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。
Google Go 1.21版本存在安全漏洞，该漏洞源于工具链指令可用于执行相对于模块根目录的脚本和二进制文件。
|
服务器操作系统 | 2023-09-26 |
| 1054 | CVE-2023-3169 | 低等 |
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin tagDiv Composer 4.2 之前版本存在跨站脚本漏洞，该漏洞源于不会验证和转义某些设置，从而导致跨站脚本。
|
服务器操作系统 | 2023-09-26 |
| 1055 | CVE-2023-0644 | 中等 |
PushAssist WordPress插件3.0.8版的WordPress推送通知在将各种参数输出回页面之前不会对其进行净化和转义，从而导致可用于高权限用户（如管理员）的反射跨站点脚本。
|
服务器操作系统 | 2023-09-26 |
| 1056 | CVE-2022-48571 | 重要 |
Memcached是美国布莱德-菲兹派翠克（Brad Fitzpatrick）个人开发者的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度。
memcached 1.6.7版本存在安全漏洞，该漏洞源于允许攻击者通过UDP中的多数据包上传进行拒绝服务（DoS）攻击。
|
服务器操作系统 | 2023-09-26 |
| 1057 | CVE-2020-22628 | 中等 |
Libraw是Libraw公司的一个用来处理RAW(CRW/CR2,NEF,RAF,DNG,andothers)格式图片的C++库，支持各种操作系统。
LibRaw存在安全漏洞，该漏洞源于LibRaw::stretch()函数存在缓冲区溢出漏洞。
|
服务器操作系统 | 2023-09-26 |
| 1058 | CVE-2021-46310 | 中等 |
在中的djvulibre 3.5.28中发现了一个问题IW44Image.cpp。攻击者可以通过除以零来造成拒绝服务。
|
服务器操作系统 | 2023-09-21 |
| 1059 | CVE-2023-4751 | 重要 |
9.0.1331之前的GitHub存储库vim/vim中存在基于堆的缓冲区溢出。
|
服务器操作系统 | 2023-09-21 |
| 1060 | CVE-2023-36054 | 中等 |
1.20.2之前的MIT Kerberos 5（又名krb5）和1.21.1之前的1.21.x中的lib/kadm5/kadm_rpc-xdr.c释放未初始化的指针。经过远程身份验证的用户可能会触发kadmind崩溃。这是因为_xdr_kadm5_principal_ent_rec没有验证n_key_data和key_data数组计数之间的关系
|
服务器操作系统 | 2023-09-18 |
| 1061 | CVE-2023-3180 | 中等 |
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
Qemu 存在安全漏洞，该漏洞源于virtio_crypto_sym_op_helper() 中不会检查 src_len 和 dst_len 的值，在 virtio_crypto_handle_sym_req() 中处理数据加密或解密请求时可能会发生堆缓冲区溢出。
|
服务器操作系统 | 2023-09-18 |
| 1062 | CVE-2022-48566 | 重要 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 3.9.1 存在安全漏洞，该漏洞源于 Lib/hmac.py 的 Compare_digest 累加器变量可以实现恒定时间优化。
|
服务器操作系统 | 2023-09-18 |
| 1063 | CVE-2022-48565 | 严重 |
Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python 3.9.1 存在安全漏洞，该漏洞源于存在 XML 外部实体问题。
|
服务器操作系统 | 2023-09-18 |
| 1064 | CVE-2020-22218 | 重要 |
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。
libssh 2 1.10.0版本存在安全漏洞，该漏洞源于函数 _libssh2_packet_add存在安全漏洞。攻击者可利用该漏洞访问越界内存。
|
服务器操作系统 | 2023-09-15 |
| 1065 | CVE-2023-4135 | 中等 |
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU存在安全漏洞，该漏洞源于virtual nvme device中存在基于堆的越界内存读取漏洞。
|
服务器操作系统 | 2023-09-15 |
