高危漏洞库
阿里云安全专家专业评估分析，帮助客户精准研判高危风险漏洞。
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2021-40449 | Microsoft Win32k 缓冲区错误漏洞 | 2021-10-13 | ||
| AVD-2021-42013 | Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞 | 2021-10-08 | ||
| AVD-2021-41773 | Apache HTTP Server 路径遍历漏洞 | 2021-10-06 | ||
| AVD-2021-22005 | VMware vCenter Analytics 任意文件上传漏洞 | 2021-09-22 | ||
| AVD-2021-40438 | Apache HTTP Server mod_proxy 模块 SSRF漏洞 | 2021-09-17 | ||
| AVD-2021-41079 | Apache Tomcat 安全漏洞 | 2021-09-15 | ||
| AVD-2021-40346 | HAProxy整数溢出漏洞（CVE-2021-40346） | 2021-09-09 | ||
| AVD-2021-40444 | Microsoft MSHTML 远程代码执行漏洞 | 2021-09-08 | ||
| AVD-2021-40530 | cryptopp crypto++ 使用已被攻破或存在风险的密码学算法 | 2021-09-07 | ||
| AVD-2021-36162 | Apache Dubbo Yaml反序列化漏洞 | 2021-09-01 | ||
| AVD-2021-36163 | Apache Dubbo Hessian2 协议反序列化漏洞 | 2021-09-01 | ||
| AVD-2021-35215 | Solarwinds Orion Platform 安全漏洞 | 2021-09-01 | ||
| AVD-2021-35216 | Solarwinds Orion Platform 安全漏洞 | 2021-09-01 | ||
| AVD-2021-37720 | Aruba Networks ArubaOS 命令注入漏洞 | 2021-09-01 | ||
| AVD-2021-26084 | Confluence远程代码执行漏洞（CVE-2021-26084） | 2021-08-26 | ||
| AVD-2021-39144 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39145 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39146 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39147 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39148 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39149 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39151 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39153 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39154 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39139 | XStream < 1.4.18任意代码执行 | 2021-08-24 | ||
| AVD-2021-39141 | XStream < 1.4.18 任意代码执行 | 2021-08-24 | ||
| AVD-2021-39371 | github owslib xml外部实体引用的不恰当限制（xxe） | 2021-08-23 | ||
| AVD-2021-39242 | haproxy <= 2.2.15/2.3.12/2.4.2 对异常条件的处理不恰当 | 2021-08-18 | ||
| AVD-2020-25565 | Tecknodreams SapphireIMS远程代码执行漏洞 | 2021-08-12 | ||
| AVD-2020-23151 | rConfig 命令注入漏洞 | 2021-08-10 |