CVE 数据库

结构化的漏洞情报：严重性、受影响软件与修复建议。当前展示已中文化的 2002 条记录中的最新 50 条——可翻页浏览，或在 情报门户中检索全集。

• CVE-2021-44228 CRITICAL — Apache Log4j2 远程代码执行（Log4Shell）
• CVE-2017-0144 CRITICAL — Microsoft Windows SMB 远程代码执行（EternalBlue）
• CVE-1999-0002 UNKNOWN — CVE-1999-0002: NFS mountd 中的缓冲区溢出使远程攻击者获得 root 访问权限，此类情况多见于 Linux 系统。
• CVE-1999-0003 UNKNOWN — CVE-1999-0003: 通过 Tooltalk 数据库服务器（rpc.ttdbserverd）中的缓冲区溢出以 root 身份执行命令。
• CVE-1999-0004 UNKNOWN — CVE-1999-0004: 电子邮件客户端（例如 Solaris mailtool 与 Outlook）中的 MIME 缓冲区溢出。
• CVE-1999-0005 UNKNOWN — CVE-1999-0005: 通过 authenticate 命令中的 IMAP 缓冲区溢出实现任意命令执行。
• CVE-1999-0006 UNKNOWN — CVE-1999-0006: 基于 BSD/Qualcomm qpopper 的 POP 服务器存在缓冲区溢出，远程攻击者可利用超长的 PASS 命令获得 root 访问权限。
• CVE-1999-0007 UNKNOWN — CVE-1999-0007: 通过 PKCS #1 从 SSL 加密会话中获取信息。
• CVE-1999-0008 UNKNOWN — CVE-1999-0008: Sun 的 rpc.nisd 程序中 NIS+ 的缓冲区溢出。
• CVE-1999-0001 UNKNOWN — CVE-1999-0001: ip_input.c 在源自 BSD 的 TCP/IP 实现中允许远程攻击者通过特制的数据包造成拒绝服务（崩溃或挂起）。
• CVE-1999-0009 UNKNOWN — CVE-1999-0009: BIND 4.9 与 BIND 8 发行版中的逆向查询缓冲区溢出。
• CVE-1999-0010 UNKNOWN — CVE-1999-0010: BIND 8 发行版中存在拒绝服务漏洞，可通过恶意构造的 DNS 消息触发。
• CVE-1999-0011 UNKNOWN — CVE-1999-0011: BIND 4.9 与 BIND 8 发行版中存在拒绝服务漏洞，可通过 CNAME 记录与区域传送触发。
• CVE-1999-0012 UNKNOWN — CVE-1999-0012: Microsoft Windows 下的某些 Web 服务器允许远程攻击者绕过对长文件名文件的访问限制。
• CVE-1999-0013 UNKNOWN — CVE-1999-0013: 通过 ssh-agent 程序窃取 SSH 客户端的凭据，使其他本地用户能够访问属于 ssh-agent 用户的远程账户。
• CVE-1999-0014 UNKNOWN — CVE-1999-0014: 通过 CDE 中的 dtappgather 程序实现未授权的特权访问或拒绝服务。
• CVE-1999-0015 UNKNOWN — CVE-1999-0015: Teardrop IP 拒绝服务。
• CVE-1999-0016 UNKNOWN — CVE-1999-0016: Land IP 拒绝服务。
• CVE-1999-0017 UNKNOWN — CVE-1999-0017: FTP 服务器可能允许攻击者连接到 FTP 客户端以外机器上的任意端口，又称 FTP bounce。
• CVE-1999-0018 UNKNOWN — CVE-1999-0018: statd 中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0019 UNKNOWN — CVE-1999-0019: 由于信息无效，可通过 rpc.statd 删除或创建文件。
• CVE-1999-0020 UNKNOWN — CVE-1999-0020: 拒绝原因：请勿使用此候选编号。请参考编号：CVE-1999-0032。原因：此候选编号与 CVE-1999-0032 重复。备注：所有 CVE 用户都应参考 CVE-1999-0032，而非此候选编号。为防止误用，此候选编号中的所有引用与描述均已移除
• CVE-1999-0021 UNKNOWN — CVE-1999-0021: 通过 Count.cgi（wwwcount）cgi-bin 程序中的缓冲区溢出实现任意命令执行。
• CVE-1999-0024 UNKNOWN — CVE-1999-0024: 通过可预测的查询 ID 实施针对 BIND 的 DNS 缓存投毒。
• CVE-1999-0023 UNKNOWN — CVE-1999-0023: 本地用户可通过 rdist 中 lookup() 函数的缓冲区溢出获得 root 权限。
• CVE-1999-0025 UNKNOWN — CVE-1999-0025: SGI IRIX 系统上 df 命令中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0026 UNKNOWN — CVE-1999-0026: SGI IRIX 系统上 pset 命令中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0022 UNKNOWN — CVE-1999-0022: 本地用户可通过 rdist 中 expstr() 函数的缓冲区溢出获得 root 权限。
• CVE-1999-0027 UNKNOWN — CVE-1999-0027: SGI IRIX 系统上 eject 命令中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0028 UNKNOWN — CVE-1999-0028: SGI IRIX 系统上 login/scheme 命令中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0029 UNKNOWN — CVE-1999-0029: SGI IRIX 系统上 ordist 命令中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0030 UNKNOWN — CVE-1999-0030: SGI IRIX 系统上 xlock 命令中的缓冲区溢出可导致获得 root 权限。
• CVE-1999-0031 UNKNOWN — CVE-1999-0031: Internet Explorer 3.x 与 4.x 以及 Netscape 2.x、3.x 与 4.x 中的 JavaScript 允许远程攻击者监视用户的 Web 活动，又称 Bell Labs 漏洞。
• CVE-1999-0032 UNKNOWN — CVE-1999-0032: 在包括 Linux 在内的基于 BSD 的系统中所使用的 lpr 存在缓冲区溢出，本地用户可通过超长的 -C（分类）命令行选项以 root 身份执行任意代码。
• CVE-1999-0034 UNKNOWN — CVE-1999-0034: suidperl（sperl）、Perl 4.x 与 5.x 中的缓冲区溢出。
• CVE-1999-0033 UNKNOWN — CVE-1999-0033: Sun 系统中可通过 at 程序中的缓冲区溢出执行命令。
• CVE-1999-0036 UNKNOWN — CVE-1999-0036: 带非零 LOCKOUT 参数的 IRIX login 程序可导致创建或损坏文件。
• CVE-1999-0037 UNKNOWN — CVE-1999-0037: 当用户使用 metamail 处理攻击者的消息时，可通过利用消息头的 metamail 包实现任意命令执行。
• CVE-1999-0035 UNKNOWN — CVE-1999-0035: ftpd 中信号处理例程存在竞态条件，可导致读取/写入任意文件。
• CVE-1999-0038 UNKNOWN — CVE-1999-0038: xlock 程序中的缓冲区溢出允许本地用户以 root 身份执行命令。
• CVE-1999-0039 UNKNOWN — CVE-1999-0039: SGI IRIX 中的 webdist CGI 程序（webdist.cgi）允许远程攻击者通过 distloc 参数中的 shell 元字符执行任意命令。
• CVE-1999-0040 UNKNOWN — CVE-1999-0040: X Windowing System 的 Xt 库中的缓冲区溢出允许本地用户以 root 权限执行命令。
• CVE-1999-0042 UNKNOWN — CVE-1999-0042: 华盛顿大学实现的 IMAP 与 POP 服务器中的缓冲区溢出。
• CVE-1999-0043 UNKNOWN — CVE-1999-0043: 可通过 INN 守护进程（innd）1.5 中利用 "newgroup" 与 "rmgroup" 控制消息及其他方式中的 shell 元字符执行命令。
• CVE-1999-0044 UNKNOWN — CVE-1999-0044: IRIX 中的 fsdump 命令允许本地用户通过修改敏感文件获得 root 访问权限。
• CVE-1999-0045 UNKNOWN — CVE-1999-0045: 可通过 nph-test-cgi 脚本列出 Web 主机上的任意文件。
• CVE-1999-0046 UNKNOWN — CVE-1999-0046: 利用 TERM 环境变量的 rlogin 程序缓冲区溢出。
• CVE-1999-0047 UNKNOWN — CVE-1999-0047: sendmail 8.8.3 与 8.8.4 版本中的 MIME 转换缓冲区溢出。
• CVE-1999-0048 UNKNOWN — CVE-1999-0048: Talkd 在接收到损坏的 DNS 信息时，可被用于以 root 权限执行任意命令。
• CVE-1999-0049 UNKNOWN — CVE-1999-0049: IRIX 下的 Csetup 允许创建或覆盖任意文件。