Debian

Debian Linux

10009 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2020-26664

Exploit
  • EPSS 1.47%
  • Veröffentlicht 08.01.2021 18:15:13
  • Zuletzt bearbeitet 08.10.2026 22:16:59

A vulnerability in EbmlTypeDispatcher::send in VideoLAN VLC media player 3.0.11 allows attackers to trigger a heap-based buffer overflow via a crafted .mkv file.

7.1

CVE-2021-1056

  • EPSS 1.78%
  • Veröffentlicht 08.01.2021 01:15:14
  • Zuletzt bearbeitet 21.11.2024 05:43:28

NVIDIA GPU Display Driver for Linux, all versions, contains a vulnerability in the kernel mode layer (nvidia.ko) in which it does not completely honor operating system file system permissions to provide GPU device-level isolation, which may lead to d...

6.5

CVE-2020-26976

  • EPSS 1.56%
  • Veröffentlicht 07.01.2021 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:20:36

When a HTTPS pages was embedded in a HTTP page, and there was a service worker registered for the former, the service worker could have intercepted the request for the secure page despite the iframe not being a secure context due to the (insecure) fr...

8.1

CVE-2020-36183

Exploit
  • EPSS 4.89%
  • Veröffentlicht 07.01.2021 00:15:15
  • Zuletzt bearbeitet 08.10.2026 21:17:28

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool.

8.1

CVE-2020-36179

Exploit
  • EPSS 20.93%
  • Veröffentlicht 07.01.2021 00:15:14
  • Zuletzt bearbeitet 25.08.2026 16:28:27

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS.

8.1

CVE-2020-36180

Exploit
  • EPSS 5.04%
  • Veröffentlicht 07.01.2021 00:15:14
  • Zuletzt bearbeitet 25.08.2026 16:28:27

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS.

8.1

CVE-2020-36182

Exploit
  • EPSS 5.02%
  • Veröffentlicht 07.01.2021 00:15:14
  • Zuletzt bearbeitet 25.08.2026 16:28:27

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS.

8.1

CVE-2020-36184

Exploit
  • EPSS 10.38%
  • Veröffentlicht 06.01.2021 23:15:13
  • Zuletzt bearbeitet 25.08.2026 16:28:27

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource.

8.1

CVE-2020-36185

Exploit
  • EPSS 5.22%
  • Veröffentlicht 06.01.2021 23:15:13
  • Zuletzt bearbeitet 08.10.2026 21:17:28

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource.

8.1

CVE-2020-36186

Exploit
  • EPSS 5.22%
  • Veröffentlicht 06.01.2021 23:15:13
  • Zuletzt bearbeitet 08.10.2026 21:17:29

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource.