firefox-0:60.1.0-4.el7_5.i686 as a component of Red Hat Enterprise Linux Client Optional (v. 7)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical6high2medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-12359US	high8.8	4.65% (92nd)	—	kein Fix	2018-10-18	—
CVE-2018-5188US	critical9.8	3.94% (90th)	—	kein Fix	2018-10-18	—
CVE-2018-12362US	high8.8	3.77% (90th)	—	kein Fix	2018-10-18	—
CVE-2018-5156US	critical9.8	3.75% (90th)	—	kein Fix	2018-10-18	—
CVE-2018-12366US	medium6.5	3.16% (88th)	—	kein Fix	2018-10-18	—
CVE-2018-12365US	medium6.5	3.16% (88th)	—	kein Fix	2018-10-18	—
CVE-2018-12360US	high8.8	3.11% (88th)	—	kein Fix	2018-10-18	—
CVE-2018-12363US	high8.8	3.10% (88th)	—	kein Fix	2018-10-18	—
CVE-2017-7762US	high7.5	1.88% (79th)	—	kein Fix	2018-06-11	—
CVE-2018-12364US	high8.8	1.82% (79th)	—	kein Fix	2018-10-18	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-416Use After Free2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.