近年来爆发的CVE漏洞编号

最新推荐文章于 2024-05-19 19:15:19 发布
最新推荐文章于 2024-05-19 19:15:19 发布
阅读量682 收藏 3
点赞数
文章标签： 数据库 javascript runtime ViewUI
原文链接：http://www.cnblogs.com/dggsec/p/10024839.html
版权

1、Office漏洞

Office漏洞是大部分APT组织最喜爱的漏洞，Office在个人办公电脑使用量大，对针对性目标是最佳的外网入口，效果也是最直接的。

CVE编号 漏洞类型使用组织
CVE-2009-2496堆损耗远程代码执行漏洞，又称作 “Office Web 组件堆损耗漏洞 “丰收行动
CVE-2010-3333RTF分析器堆栈溢出漏洞，又称”RTF栈缓冲区溢出漏洞”　
CVE-2012-0158Microsoft Windows Common Controls ActiveX控件远程代码执行漏洞，栈内存拷贝溢出漏洞，又称“MSCOMCTL.OCX RCE漏洞”摩诃草
蔓灵花
白象
Rotten Tomato
CVE-2013-3906Microsoft Graphics组件处理特制的TIFF图形时存在远程代码执行漏洞摩诃草
白象
CVE-2014-1761Microsoft Word RTF文件解析错误代码执行漏洞摩诃草
Pitty Tiger
白象
Rotten Tomato
CVE-2014-4114 OLE包管理INF 任意代码执行漏洞摩诃草
白象
CVE-2015-1641RTF解析中的类型混淆漏洞 MONSOON
摩诃草
白象
奇幻熊
Rotten Tomato
丰收行动
CVE-2015-2545EPS图形文件任意执行代码Rotten Tomato
CVE-2015-2546 UAF（释放后重用）漏洞　
CVE-2016-7193RTF文件解析漏洞，可远程执行任意代码　
CVE-2017-0199首个Microsoft Office RTF漏洞暗黑客栈
CVE-2017-0261EPS中的UAF漏洞摩诃草
白象
Turla 
CVE-2017-0262EPS中的类型混淆漏洞摩诃草
白象
CVE-2017-11826OOXML解析器类型混淆漏洞 东亚某组织
CVE-2017-11882“噩梦公式”公式编辑器中的栈溢出漏洞，可远程代码执行白象
响尾蛇
寄生兽
摩诃草
人面马
黑凤梨
CVE-2017-8464解析快捷方式时存在远程执行任意代码的高危漏洞　
CVE-2017-8570OLE对象中的逻辑漏洞 (CVE-2017-0199的补丁绕过)，“沙虫”二代漏洞白象
寄生兽
摩诃草
CVE-2017-8759.NET Framework中的逻辑漏洞　
CVE-2018-0802“噩梦公式二代”利用office内嵌的公式编辑器EQNEDT32.EXE发起攻击黑凤梨
CVE-2018-0798 Microsoft Office远程内存破坏漏洞　
CVE-2018-8174利用浏览器0day漏洞的新型Office文档攻击　

2、Adobe 系漏洞

Adobe系列包括Adobe Reader、Acrobat、Flash Player，Flash Player因为其跨平台，使用广泛，一直也受到各大APT组织的关注。

CVE编号 漏洞类型影响版本使用组织
CVE-2007-5659Adobe Acrobat/Reader PDF文件 多个缓冲区溢出漏洞Adobe Acrobat 8
Adobe Reader 8
Adobe Reader 7		丰收行动
CVE-2008-2992Adobe Reader util.printf() JavaScript函数栈溢出漏洞Adobe Acrobat < 8.1.3
Adobe Reader < 8.1.3		丰收行动
CVE-2009-0927Adobe Acrobat和Reader Collab getIcon() JavaScript方式栈溢出漏洞Adobe Acrobat 9
Adobe Acrobat 8
Adobe Acrobat 7.0
Adobe Reader 9
Adobe Reader 8
Adobe Reader 7		丰收行动
CVE-2009-4324Adobe Reader和Acrobat newplayer() JavaScript方式内存破坏漏洞Adobe Acrobat <= 9.2
Adobe Reader <= 9.2		丰收行动
CVE-2010-0188Adobe Reader和Acrobat TIFF图像处理缓冲区溢出漏洞Adobe Acrobat < 9.3.1
Adobe Acrobat < 8.2.1
Adobe Reader < 9.3.1
Adobe Reader < 8.2.1		丰收行动
CVE-2010-3653Adobe Shockwave Player Director文件rcsL块解析内存破坏漏洞Adobe Shockwave Player 11.5.8.612丰收行动
CVE-2012-0773Adobe Flash Player / AIR  NetStream类任意代码执行或拒绝服务漏洞Adobe Flash Player 11.x
Adobe AIR 3.x		The mask
CVE-2013-0640Adobe Acrobat和Reader远程代码执行漏洞Adobe Acrobat 9.x
Adobe Acrobat 11.x
Adobe Acrobat 10.x
Adobe Reader 9.x
Adobe Reader 11.x
Adobe Reader 10.x		丰收行动
    
CVE-2014-0497Adobe Flash Player远程代码执行漏洞Adobe Flash Player 12.x
Adobe Flash Player 11.x		暗黑客栈
CVE-2015-5119Adobe Flash Player ActionScript 3 ByteArray释放后重用远程漏洞Adobe Flash Player <= 18.0.0.194
Adobe Flash Player <= 18.0.0.194
Adobe Flash Player Extended Support Release 13.x
Adobe Flash Player Extended Support Release 13.0.0.296
Adobe Flash Player for Linux 11.x
Adobe Flash Player for Linux 11.2.202.468		蓝白蚁
Hacking Team
CVE-2015-8651Adobe Flash Player整数溢出漏洞Adobe Flash Player < 18.0.0.324
Adobe Flash Player < 11.2.202.559
Adobe Flash Player 20.x-20.0.0.267
Adobe Flash Player 19.x
Adobe AIR < 20.0.0.233		暗黑客栈
CVE-2016-0984Adobe Flash远程代码执行漏洞Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306BlackOasis
CVE-2016-4117Adobe Flash Player 任意代码执行漏洞Adobe Flash Player <= 21.0.0.226奇幻熊
CVE-2016-7855Adobe Flash Player 释放后重利用远程代码执行漏洞Adobe Flash Player <= 23.0.0.185
Adobe Flash Player <= 11.2.202.637		　
CVE-2017-11292类型混淆漏洞导致的远程代码执行Adobe Flash Player Desktop Runtime
Adobe Flash Player for Google Chrome
Adobe Flash Player for Microsoft Edge and Internet Explorer 11
Adobe Flash Player Desktop Runtime		黑色绿洲
Lazarus
CVE-2018-4878Adobe Flash Player释放后重利用远程代码执行漏洞Adobe Flash Player <= 28.0.0.137Lazarus

3、IE漏洞

浏览器是用户接入互联网的门户，IE浏览器是Windows系统的默认浏览器，IE浏览器漏洞的使用一直也受各大组织喜爱。

 

CVE编号 漏洞类型影响版本使用组织
CVE-2010-0806Microsoft IE畸形对象操作内存破坏漏洞Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0		丰收行动
CVE-2010-3962Microsoft IE CSS标签解析远程代码执行漏洞Microsoft Internet Explorer 8.0
Microsoft Internet Explorer 7.0
Microsoft Internet Explorer 6.0		丰收行动
CVE-2012-4792Microsoft IE mshtml!CButton对象释放后重用代码执行漏洞Internet Explorer 6Internet Explorer 7Internet Explorer 8摩诃草
CVE-2014-0322Microsoft Internet Explorer释放后重用远程代码执行漏洞Microsoft Internet Explorer 10Pitty Tiger
CVE-2016-7279Microsoft Internet Explorer/Edge远程内存破坏漏洞Microsoft Edge　
CVE-2017-8618Microsoft Internet Explorer远程代码执行漏洞Microsoft Internet Explorer 9
Microsoft Internet Explorer 11
Microsoft Internet Explorer 10		　
CVE-2018-0978Microsoft Internet Explorer远程内存破坏漏洞Microsoft Internet Explorer 9-11　
CVE-2018-8113Microsoft Internet Explorer安全限制绕过漏洞Microsoft Internet Explorer 11　
CVE-2018-8178Microsoft Internet Explorer/Edge 远程内存破坏漏洞Microsoft Edge
Microsoft ChakraCore		　

转载于:https://www.cnblogs.com/dggsec/p/10024839.html

weixin_30326741
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE2000--初稿
05-25
CVE2000--初稿
oracle10g漏洞修复,Oracle 2008年10月紧急补丁更新修复多个漏洞
weixin_26965807的博客
04-16 658
BUGTRAQ ID: 31683CVE(CAN) ID: CVE-2008-4008,CVE-2008-4009,CVE-2008-4010,CVE-2008-4011,CVE-2008-4012,CVE-2008-4013,CVE-2008-4000,CVE-2008-4001,CVE-2008-4002,CVE-2008-4003,CVE-2008-4004,CVE-2008-3985,C...
[VulnHub靶机渗透] Tr0ll
人若无名，便可专心练剑
05-19 670
靶机精讲之Tr0ll ，vulnhub靶机，没有大招，但都是不可或缺的小技巧。用到FTP的使用技巧、File命令、binwalk命令、strings命令、Wireshark包文件、黑丝（黑客思路）、Leetspeak、Crackmapexec、hydra、Find命令技巧、系统命令。
2022年度盘点：全球网络安全漏洞 TOP 10
kjuhfkicf154的博客
01-30 1860
CNVD 公开数据显示，2022 年共披露安全漏洞 23900+枚，其中低风险漏洞占比11.13%，中高风险漏洞占比较约53.82%，高危漏洞占比35.05%。从数据可以看出，中高危漏洞占比近89%，如此风险程度的漏洞一旦被潜在网络犯罪分子利用，会给企业组织带来毁灭性打击。
CVE10大漏洞总结【网络安全】
heikeyouyou的博客
05-19 3026
网络安全之cve十大漏洞总结
漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
aletero的专栏
05-08 1万+
在一些文章和报道中经常提到安全漏洞CVE-1999-1046这种CVE开头的漏洞编号，这篇文章将常见的漏洞ID的表示方法做下介绍：   1、以CVE开头，如CVE-1999-1046这种      CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名
weblogic 漏洞统计 CVE
09-18
5. CVE-2014-4242、CVE-2014-4253、CVE-2014-4267至CVE-2014-4255、CVE-2014-4254：这些漏洞可能允许攻击者通过精心构造的输入来执行任意代码，可能与服务器配置不当或组件安全更新不及时有关。 6. CVE-2014-2479、...
cve编号对应漏洞表
06-24
cve 漏洞对应表
CVE-2015-1805漏洞验证
05-17
总的来说，CVE-2015-1805是一个严重威胁Android设备安全的漏洞，及时的漏洞验证和有效的防范措施对于保护个人和企业数据至关重要。在网络安全日益重要的今天，对这类漏洞的了解和防御能力是每个用户和IT专业人员必备...
修复HTTP头信息泄露Nginx版本信息漏洞
xiaoleilei666的博客
07-01 1万+
一、问题描述 最近项目系统处于安全防护阶段；相关维护人员会通过工具扫描指定项目系统所使用的软件，判断其是否存在某些不安全的漏洞。借此机会修复漏洞以至于使系统变的更加的安全，防止对系统用户以及系统方造成相关的损失。 一般来说，软件的漏洞都与版本信息有关，隐藏版本号或者修改web服务器所用的软件名称是为了防止恶意用户利用软件漏洞进行攻击。 今天，我们就来说一下头信息泄漏nginx版本信息以及如何进行修复。 二、修复步骤 修复方法分为两种： （1）直接隐藏掉nginx的版本信息 （2）修改web服务器所使用
漏洞补丁：漏洞命名(CVE和CNNVD)及补丁查找
guyuelin123的博客
10-18 1万+
截图为报告的部分内容，里面包含了编号，描述，解决地址。这里对 CVE编号，CVSS分值，国家漏洞库编号（CNNVD）等几个主要名称含义进行记录。
CVE-2011-0104：Microsoft Office Excel 中的栈溢出漏洞调试分析
CuiXY's Blog
02-14 476
0x01 前言 CVE-2011-0104 是 Microsoft Office 中的 Excel（没有打补丁的情况下）表格程序在处理 TOOLBARDEF 中的 Record 字节时没有对 Len 字段和 Cbtn 字段做过滤导致可以将任意大小的数据复制到任意地址的空间去，从而导致栈溢出漏洞。若攻击者通过构造恶意的 XLB 文件，受害者在未知的情况下打开恶意文件，受害者主机可能会被完全控制。到...
CVE-2022-26937 Windows NFS 栈溢出漏洞分析
顶峰
01-31 566
运维
Asterisk Open Source 栈缓冲区溢出漏洞(CVE-2013-2685)
m0_49025459的博客
05-14 291
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk包含的h264_format_attr_sdp_parse()函数(res/res_format_attr_h264.c)存在一个溢出条件。问题是由于在处理H.264视频的媒体属性时没有正确校验用户提交的输入，允许攻击者提交特制的SDP标头，远程攻击者可以利用漏洞触发基于栈的缓冲区溢出，可以应用程序上下文执行任意代码。
如何使用KALI攻击“恶意网站“实验
热门推荐
qq_52337463的博客
01-13 2万+
如何使用kali对"恶意网站"进行攻击实验
MS08-067 (CVE-2008-4250) 远程命令执行漏洞
做自己喜欢的事，并将其发挥到极致！
03-18 1万+
文章目录前言一、漏洞简介二、影响范围三、漏洞危害四、本地复现五、补丁编号六、 Windows Server 2003 SP2 中文版利用方法七、漏洞原理深度剖析 前言 本文为08年出现的漏洞进行复现，仅作为学习参考，切勿非法利用！ 一、漏洞简介 MS08-067漏洞是通过MSRPC over SMB通道调用Server服务程序中的NetPathCanonicalize 函数时触发的，而NetPathCanonicalize 函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，
内部 IP 地址泄露/在Web服务器上发现不必要的文件
weixin_45596492的博客
03-24 7406
内部 IP 地址泄露 漏洞描述 RFC 1918 规定了保留给私人网络使用的IP地址范围，这些地址不能在公共互联网上进行路由传输。虽然攻击者可以通过各种方法确定一个组织使用的公网IP地址，但内部使用的私有地址通常不能用同样的方法确定。 漏洞影响 发现组织内部使用的私有地址，可以帮助攻击者进行旨在渗透组织内部基础设施的网络层攻击。 修复建议 通常情况下，没有任何理由披露一个组织基础设施内使用的内部IP地址。 如果这些地址是在服务横幅或调试消息中返回的，那么相关的服务应该被配置为屏蔽私人地址。
linux漏洞编号cve-2024-1086
最新发布
06-15
CVE-2024-1086是一个尚未公开的、假设性的漏洞编号，因为2024年尚未到来，所以目前还没有官方发布的CVE-2024-1086。CVE（Common Vulnerabilities and Exposures）是用于统一标识公开的安全漏洞的标准命名系统，由...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值