kernel-alt-0:4.14.0-115.17.1.el7a.src as a component of Red Hat Enterprise Linux for ARM and IBM Power LE (POWER9) Server (v. 7)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical7high2medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-3693US	medium5.6	8.63% (95th)	—	kein Fix	2018-07-10	—
CVE-2019-10126US	critical9.8	6.82% (94th)	—	kein Fix	2019-06-14	—
CVE-2019-17133US	critical9.8	6.71% (94th)	—	kein Fix	2019-10-04	—
CVE-2019-3846US	high8.8	5.88% (93rd)	—	kein Fix	2019-06-03	—
CVE-2018-18559US	high8.1	2.61% (85th)	—	kein Fix	2018-10-22	—
CVE-2019-14816US	high7.8	0.91% (60th)	—	kein Fix	2019-09-20	—
CVE-2019-14814US	high7.8	0.87% (59th)	—	kein Fix	2019-09-20	—
CVE-2019-18660US	medium4.7	0.74% (54th)	—	kein Fix	2019-11-27	—
CVE-2019-11487US	high7.8	0.71% (53rd)	—	kein Fix	2019-04-23	—
CVE-2019-8912US	high7.8	0.65% (51st)	—	kein Fix	2019-02-18	—
CVE-2019-14815US	high7.8	0.49% (42nd)	—	kein Fix	2019-11-25	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow5 CVEs
CWE-787Out-of-bounds Write5 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3 CVEs
CWE-416Use After Free3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.