Fedoraproject

Fedora

5355 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-14835

Exploit
  • EPSS 0.07%
  • Veröffentlicht 17.09.2019 16:15:10
  • Zuletzt bearbeitet 21.11.2024 04:27:27

A buffer overflow flaw was found, in versions from 2.6.34 to 5.2.x, in the way Linux kernel's vhost functionality that translates virtqueue buffers to IOVs, logged the buffer descriptors during migration. A privileged guest user able to pass descript...

9.8

CVE-2019-16239

  • EPSS 8.53%
  • Veröffentlicht 17.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:21

process_http_response in OpenConnect before 8.05 has a Buffer Overflow when a malicious server uses HTTP chunked encoding with crafted chunk sizes.

9.8

CVE-2019-16378

  • EPSS 0.95%
  • Veröffentlicht 17.09.2019 12:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:36

OpenDMARC through 1.3.2 and 1.4.x through 1.4.0-Beta1 is prone to a signature-bypass vulnerability with multiple From: addresses, which might affect applications that consider a domain name to be relevant to the origin of an e-mail message.

9.8

CVE-2019-5481

  • EPSS 3.61%
  • Veröffentlicht 16.09.2019 19:15:10
  • Zuletzt bearbeitet 16.04.2026 15:16:40

Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.

9.8

CVE-2019-5482

  • EPSS 9.72%
  • Veröffentlicht 16.09.2019 19:15:10
  • Zuletzt bearbeitet 15.04.2026 21:17:01

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.

9.8

CVE-2019-14540

  • EPSS 6.29%
  • Veröffentlicht 15.09.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:26:55

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariConfig.

9.8

CVE-2019-16335

  • EPSS 0.65%
  • Veröffentlicht 15.09.2019 22:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:32

A Polymorphic Typing issue was discovered in FasterXML jackson-databind before 2.9.10. It is related to com.zaxxer.hikari.HikariDataSource. This is a different vulnerability than CVE-2019-14540.

6.5

CVE-2019-12922

Exploit
  • EPSS 42.25%
  • Veröffentlicht 13.09.2019 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:23:49

A CSRF issue in phpMyAdmin 4.9.0.1 allows deletion of any server in the Setup page.

7.5

CVE-2019-16235

Exploit
  • EPSS 0.27%
  • Veröffentlicht 11.09.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:20

Dino before 2019-09-10 does not properly check the source of a carbons message in module/xep/0280_message_carbons.vala.

7.5

CVE-2019-16236

Exploit
  • EPSS 0.81%
  • Veröffentlicht 11.09.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:20

Dino before 2019-09-10 does not check roster push authorization in module/roster/module.vala.