Fedoraproject

Fedora

5353 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-16378

  • EPSS 1.25%
  • Veröffentlicht 17.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:36

OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 is prone to a signature-bypass vulnerability with multiple From: addresses, which might affect applications that consider a domain name to be relevant to the origin of an e-mail message.

9.8

CVE-2019-5481

  • EPSS 4.69%
  • Veröffentlicht 16.09.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:45:01

Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.

9.8

CVE-2019-5482

  • EPSS 8.33%
  • Veröffentlicht 16.09.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:45:01

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.

9.8

CVE-2019-14540

  • EPSS 7.08%
  • Veröffentlicht 15.09.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:26:55

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariConfig.

9.8

CVE-2019-16335

  • EPSS 0.65%
  • Veröffentlicht 15.09.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:32

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariDataSource. This is a different vulnerability than CVE-2019-14540.

6.5

CVE-2019-12922

Exploit
  • EPSS 42.25%
  • Veröffentlicht 13.09.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:23:49

A CSRF issue in phpMyAdmin 4.9.0.1 allows deletion of any server in the Setup page.

7.5

CVE-2019-16235

Exploit
  • EPSS 0.27%
  • Veröffentlicht 11.09.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:20

Dino before 2019-09-10 does not properly check the source of a carbons message in module/xep/0280_message_carbons.vala.

7.5

CVE-2019-16236

Exploit
  • EPSS 0.81%
  • Veröffentlicht 11.09.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:20

Dino before 2019-09-10 does not check roster push authorization in module/roster/module.vala.

7.5

CVE-2019-16237

  • EPSS 0.42%
  • Veröffentlicht 11.09.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:20

Dino before 2019-09-10 does not properly check the source of an MAM message in module/xep/0313_message_archive_management.vala.

4.7

CVE-2019-16232

Exploit
  • EPSS 0.06%
  • Veröffentlicht 11.09.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:20

drivers/net/wireless/marvell/libertas/if_sdio.c in the Linux kernel 5.2.14 does not check the alloc_workqueue return value, leading to a NULL pointer dereference.