Fedoraproject

Fedora

5365 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2016-10243

Exploit
  • EPSS 7.15%
  • Veröffentlicht 02.05.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

TeX Live allows remote attackers to execute arbitrary commands by leveraging inclusion of mpost in shell_escape_commands in the texmf.cnf config file.

9.8

CVE-2016-2173

  • EPSS 6.23%
  • Veröffentlicht 21.04.2017 20:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

org.springframework.core.serializer.DefaultDeserializer in Spring AMQP before 1.5.5 allows remote attackers to execute arbitrary code.

8.8

CVE-2016-0720

  • EPSS 1.41%
  • Veröffentlicht 21.04.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site request forgery (CSRF) vulnerability in pcsd web UI in pcs before 0.9.149.

8.1

CVE-2016-0721

  • EPSS 2.29%
  • Veröffentlicht 21.04.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Session fixation vulnerability in pcsd in pcs before 0.9.157.

9.3

CVE-2016-6299

Exploit
  • EPSS 1.73%
  • Veröffentlicht 14.04.2017 18:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The scm plug-in in mock might allow attackers to bypass the intended chroot protection mechanism and gain root privileges via a crafted spec file.

7.7

CVE-2015-8567

  • EPSS 5.56%
  • Veröffentlicht 13.04.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Memory leak in net/vmxnet3.c in QEMU allows remote attackers to cause a denial of service (memory consumption).

5.3

CVE-2015-1838

  • EPSS 0.43%
  • Veröffentlicht 13.04.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

modules/serverdensity_device.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.

5.3

CVE-2015-1839

  • EPSS 0.43%
  • Veröffentlicht 13.04.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

modules/chef.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.

7.8

CVE-2014-9114

  • EPSS 0.64%
  • Veröffentlicht 31.03.2017 16:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Blkid in util-linux before 2.26rc-1 allows local users to execute arbitrary code.

5.5

CVE-2016-8884

  • EPSS 2.28%
  • Veröffentlicht 28.03.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The bmp_getdata function in libjasper/bmp/bmp_dec.c in JasPer 1.900.5 allows remote attackers to cause a denial of service (NULL pointer dereference) by calling the imginfo command with a crafted BMP image. NOTE: this vulnerability exists because of ...