Fedoraproject

Fedora

5357 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2021-4193

Exploit
  • EPSS 1.76%
  • Veröffentlicht 31.12.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 06:37:07

vim is vulnerable to Out-of-bounds Read

7.8

CVE-2021-4192

Exploit
  • EPSS 1.73%
  • Veröffentlicht 31.12.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:37:06

vim is vulnerable to Use After Free

7.5

CVE-2021-4181

Exploit
  • EPSS 3.77%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Crash in the Sysdig Event dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-4182

Exploit
  • EPSS 3.3%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Crash in the RFC 7468 dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

5.5

CVE-2021-4183

Exploit
  • EPSS 1.43%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 21.11.2024 06:37:05

Crash in the pcapng file parser in Wireshark 3.6.0 allows denial of service via crafted capture file

7.5

CVE-2021-4184

Exploit
  • EPSS 3.88%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Infinite loop in the BitTorrent DHT dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-4185

Exploit
  • EPSS 3.88%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Infinite loop in the RTMPT dissector in Wireshark 3.6.0 and 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-4186

Exploit
  • EPSS 2.21%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:53

Crash in the Gryphon dissector in Wireshark 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-4190

Exploit
  • EPSS 3.1%
  • Veröffentlicht 30.12.2021 22:15:10
  • Zuletzt bearbeitet 03.11.2025 22:15:54

Large loop in the Kafka dissector in Wireshark 3.6.0 allows denial of service via packet injection or crafted capture file

7.5

CVE-2021-23727

Exploit
  • EPSS 3.88%
  • Veröffentlicht 29.12.2021 17:15:07
  • Zuletzt bearbeitet 21.11.2024 05:51:52

This affects the package celery before 5.2.2. It by default trusts the messages and metadata stored in backends (result stores). When reading task metadata from the backend, the data is deserialized. Given that an attacker can gain access to, or some...