Fedoraproject

Fedora

5335 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2021-28021

Exploit
  • EPSS 0.15%
  • Veröffentlicht 15.10.2021 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:58:58

Buffer overflow vulnerability in function stbi__extend_receive in stb_image.h in stb 2.26 via a crafted JPEG file.

5.5

CVE-2021-3875

Exploit
  • EPSS 0.11%
  • Veröffentlicht 15.10.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:22:42

vim is vulnerable to Heap-based Buffer Overflow

6.1

CVE-2021-41798

Exploit
  • EPSS 0.1%
  • Veröffentlicht 11.10.2021 08:15:06
  • Zuletzt bearbeitet 21.11.2024 06:26:46

MediaWiki before 1.36.2 allows XSS. Month related MediaWiki messages are not escaped before being used on the Special:Search results page.

7.5

CVE-2021-41799

  • EPSS 0.27%
  • Veröffentlicht 11.10.2021 08:15:06
  • Zuletzt bearbeitet 21.11.2024 06:26:47

MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). ApiQueryBacklinks (action=query&list=backlinks) can cause a full table scan.

5.3

CVE-2021-41800

  • EPSS 0.18%
  • Veröffentlicht 11.10.2021 08:15:06
  • Zuletzt bearbeitet 21.11.2024 06:26:47

MediaWiki before 1.36.2 allows a denial of service (resource consumption because of lengthy query processing time). Visiting Special:Contributions can sometimes result in a long running SQL query because PoolCounter protection is mishandled.

4.3

CVE-2021-37967

  • EPSS 0.82%
  • Veröffentlicht 08.10.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:09

Inappropriate implementation in Background Fetch API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page.

4.3

CVE-2021-37968

  • EPSS 0.52%
  • Veröffentlicht 08.10.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:09

Inappropriate implementation in Background Fetch API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

7.8

CVE-2021-37969

  • EPSS 0.72%
  • Veröffentlicht 08.10.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:09

Inappropriate implementation in Google Updater in Google Chrome on Windows prior to 94.0.4606.54 allowed a remote attacker to perform local privilege escalation via a crafted file.

8.8

CVE-2021-37970

Exploit
  • EPSS 2.5%
  • Veröffentlicht 08.10.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:09

Use after free in File System API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

4.3

CVE-2021-37971

Exploit
  • EPSS 0.22%
  • Veröffentlicht 08.10.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:16:09

Incorrect security UI in Web Browser UI in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.