Debian

Debian Linux

9998 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2021-3928

Exploit
  • EPSS 0.59%
  • Veröffentlicht 05.11.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:22:47

vim is vulnerable to Use of Uninitialized Variable

9.1

CVE-2021-43400

  • EPSS 1.54%
  • Veröffentlicht 04.11.2021 23:15:10
  • Zuletzt bearbeitet 04.11.2025 16:15:45

An issue was discovered in gatt-database.c in BlueZ 5.61. A use-after-free can occur when a client disconnects during D-Bus processing of a WriteValue call.

5.5

CVE-2021-43389

Exploit
  • EPSS 0.67%
  • Veröffentlicht 04.11.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:08

An issue was discovered in the Linux kernel before 5.14.15. There is an array-index-out-of-bounds flaw in the detach_capi_ctr function in drivers/isdn/capi/kcapi.c.

6.5

CVE-2021-22960

Exploit
  • EPSS 2.3%
  • Veröffentlicht 03.11.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 05:51:01

The parse function in llhttp < 2.1.4 and < 6.0.6. ignores chunk extensions when parsing the body of chunked requests. This leads to HTTP Request Smuggling (HRS) under certain conditions.

5.5

CVE-2021-40985

Exploit
  • EPSS 0.87%
  • Veröffentlicht 03.11.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:25:11

A stack-based buffer under-read in htmldoc before 1.9.12, allows attackers to cause a denial of service via a crafted BMP image to image_load_bmp.

7.5

CVE-2021-37148

  • EPSS 2.51%
  • Veröffentlicht 03.11.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:14:43

Improper input validation vulnerability in header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 8.1.2 and 9.0.0 to 9.0.1.

7.5

CVE-2021-37149

  • EPSS 2.51%
  • Veröffentlicht 03.11.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:14:43

Improper Input Validation vulnerability in header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 8.1.2 and 9.0.0 to 9.1.0.

8.1

CVE-2021-38161

  • EPSS 1.89%
  • Veröffentlicht 03.11.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:31

Improper Authentication vulnerability in TLS origin verification of Apache Traffic Server allows for man in the middle attacks. This issue affects Apache Traffic Server 8.0.0 to 8.0.8.

7.5

CVE-2021-37147

  • EPSS 2.44%
  • Veröffentlicht 03.11.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:14:43

Improper input validation vulnerability in header parsing of Apache Traffic Server allows an attacker to smuggle requests. This issue affects Apache Traffic Server 8.0.0 to 8.1.2 and 9.0.0 to 9.1.0.

8.8

CVE-2021-38496

  • EPSS 1.59%
  • Veröffentlicht 03.11.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 06:17:14

During operations on MessageTasks, a task may have been removed while it was still scheduled, resulting in memory corruption and a potentially exploitable crash. This vulnerability affects Thunderbird < 78.15, Thunderbird < 91.2, Firefox ESR < 91.2, ...