Fedoraproject

Fedora

5353 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-30618

  • EPSS 4.21%
  • Veröffentlicht 03.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:04:18

Chromium: CVE-2021-30618 Inappropriate implementation in DevTools

6.5

CVE-2021-30619

  • EPSS 2.29%
  • Veröffentlicht 03.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:04:18

Chromium: CVE-2021-30619 UI Spoofing in Autofill

8.8

CVE-2021-30620

  • EPSS 4.21%
  • Veröffentlicht 03.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:04:18

Chromium: CVE-2021-30620 Insufficient policy enforcement in Blink

6.5

CVE-2021-30621

  • EPSS 2.29%
  • Veröffentlicht 03.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:04:18

Chromium: CVE-2021-30621 UI Spoofing in Autofill

8.8

CVE-2021-30622

  • EPSS 0.93%
  • Veröffentlicht 03.09.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 06:04:18

Chromium: CVE-2021-30622 Use after free in WebApp Installs

7.5

CVE-2021-23437

Exploit
  • EPSS 0.23%
  • Veröffentlicht 03.09.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:51:45

The package pillow 5.2.0 and before 8.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the getrgb function.

6.1

CVE-2021-39191

Exploit
  • EPSS 0.31%
  • Veröffentlicht 03.09.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:18:50

mod_auth_openidc is an authentication/authorization module for the Apache 2.x HTTP server that functions as an OpenID Connect Relying Party, authenticating users against an OpenID Connect Provider. In versions prior to 2.4.9.4, the 3rd-party init SSO...

7

CVE-2021-40490

  • EPSS 0.03%
  • Veröffentlicht 03.09.2021 01:15:07
  • Zuletzt bearbeitet 21.11.2024 06:24:14

A race condition was discovered in ext4_write_inline_data_end in fs/ext4/inline.c in the ext4 subsystem in the Linux kernel through 5.13.13.

7.5

CVE-2021-33582

  • EPSS 4.4%
  • Veröffentlicht 01.09.2021 06:15:06
  • Zuletzt bearbeitet 21.11.2024 06:09:08

Cyrus IMAP before 3.4.2 allows remote attackers to cause a denial of service (multiple-minute daemon hang) via input that is mishandled during hash-table interaction. Because there are many insertions into a single bucket, strcmp becomes slow. This i...

3.5

CVE-2021-39164

  • EPSS 0.49%
  • Veröffentlicht 31.08.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:18:45

Matrix is an ecosystem for open federated Instant Messaging and Voice over IP. In versions 1.41.0 and prior, unauthorised users can access the membership (list of members, with their display names) of a room if they know the ID of the room. The vulne...