CVE-2019-3804

mediumPriorität · verfolgen · 32EPSS 0.049 · 92. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

4.86% (92nd) EPSS

CVSS 5 · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

It was found that cockpit before version 184 used glib's base64 decode functionality incorrectly resulting in a denial of service attack. An unauthenticated attacker could send a specially crafted request with an invalid base64-encoded cookie which could cause the web service to crash.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · secalert@redhat.com USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-909USprimärCWE-119USCWE-20US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

[UNKNOWN] cockpit≤ 184enisa_euvdEU
Red Hat Inc. Red Hat Enterprise Linux≤ Virtualization Host 4fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ Virtualization 4fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ Server - AUS 7.6fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ Server - EUS7.6fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ Server 7fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ Workstation 7fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ Desktop 7fstec_bduRU
Сообщество свободного программного обеспечения cockpit≤ 184fstec_bduRU
cockpit-project cockpit< 184nvdUScpe:2.3:a:cockpit-project:cockpit:*:*:*:*:*:*:*:*
fedoraproject fedoraalle VersionennvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
redhat virtualization= 4.0nvdUScpe:2.3:a:redhat:virtualization:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2019-03-26geändert 2026-06-17

verwandt (138)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0847US	high7.8OT kritisch	92.8% (100th)	KEV	2022-03-10
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux ker…
CVE-2015-5621US	high7.5	38.3% (99th)	Exploit	2015-08-19
The snmp_pdu_parse function in snmp_api.c in net-snmp 5.7.2 and earlier does not remove the varBind variable in a netsnmp_variable_list item when parsing of the SNMP PDU fails, whi…
CVE-2022-29968US	high7.8	1.06% (64th)	Exploit	2022-05-02
An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks initialization of kiocb->private.
CVE-2018-1000224US	high7.5	3.79% (90th)	Exploit	2018-08-20
Godot Engine version All versions prior to 2.1.5, all 3.0 versions prior to 3.0.6. contains a Signed/unsigned comparison, wrong buffer size chackes, integer overflow, missing paddi…
CVE-2022-22704US	critical9.8	1.33% (71st)	—	2022-01-06
The zabbix-agent2 package before 5.4.9-r1 for Alpine Linux sometimes allows privilege escalation to root because the design incorrectly expected that systemd would (in effect) dete…

+133 weitere

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan