Fedoraproject

Fedora

5335 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2021-3551

  • EPSS 0.02%
  • Veröffentlicht 16.02.2022 17:15:11
  • Zuletzt bearbeitet 21.11.2024 06:21:49

A flaw was found in the PKI-server, where the spkispawn command, when run in debug mode, stores admin credentials in the installation log file. This flaw allows a local attacker to retrieve the file to obtain the admin password and gain admin privile...

9.8

CVE-2022-0559

Exploit
  • EPSS 0.33%
  • Veröffentlicht 16.02.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:54

Use After Free in GitHub repository radareorg/radare2 prior to 5.6.2.

6.5

CVE-2022-0613

Exploit
  • EPSS 0.08%
  • Veröffentlicht 16.02.2022 09:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:01

Authorization Bypass Through User-Controlled Key in NPM urijs prior to 1.19.8.

9.8

CVE-2022-25235

  • EPSS 11.91%
  • Veröffentlicht 16.02.2022 01:15:07
  • Zuletzt bearbeitet 05.05.2025 17:18:00

xmltok_impl.c in Expat (aka libexpat) before 2.4.5 lacks certain validation of encoding, such as checks for whether a UTF-8 character is valid in a certain context.

7.5

CVE-2022-21698

  • EPSS 0.24%
  • Veröffentlicht 15.02.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:45:15

client_golang is the instrumentation library for Go applications in Prometheus, and the promhttp package in client_golang provides tooling around HTTP servers and clients. In client_golang prior to version 1.11.1, HTTP server is susceptible to a Deni...

7.5

CVE-2022-0583

Exploit
  • EPSS 0.09%
  • Veröffentlicht 14.02.2022 22:15:08
  • Zuletzt bearbeitet 03.11.2025 22:15:54

Crash in the PVFS protocol dissector in Wireshark 3.6.0 to 3.6.1 and 3.4.0 to 3.4.11 allows denial of service via packet injection or crafted capture file

7.8

CVE-2022-0586

Exploit
  • EPSS 0.03%
  • Veröffentlicht 14.02.2022 22:15:08
  • Zuletzt bearbeitet 03.11.2025 22:15:55

Infinite loop in RTMPT protocol dissector in Wireshark 3.6.0 to 3.6.1 and 3.4.0 to 3.4.11 allows denial of service via packet injection or crafted capture file

7.5

CVE-2022-0581

Exploit
  • EPSS 0.08%
  • Veröffentlicht 14.02.2022 22:15:07
  • Zuletzt bearbeitet 03.11.2025 22:15:54

Crash in the CMS protocol dissector in Wireshark 3.6.0 to 3.6.1 and 3.4.0 to 3.4.11 allows denial of service via packet injection or crafted capture file

9.8

CVE-2022-0582

Exploit
  • EPSS 0.07%
  • Veröffentlicht 14.02.2022 22:15:07
  • Zuletzt bearbeitet 03.11.2025 22:15:54

Unaligned access in the CSN.1 protocol dissector in Wireshark 3.6.0 to 3.6.1 and 3.4.0 to 3.4.11 allows denial of service via packet injection or crafted capture file

7.8

CVE-2022-0572

Exploit
  • EPSS 1.25%
  • Veröffentlicht 14.02.2022 12:15:23
  • Zuletzt bearbeitet 03.11.2025 21:15:50

Heap-based Buffer Overflow in GitHub repository vim/vim prior to 8.2.