CVE-database
129.550 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2016-5261 HIGH · 8.8 Integer overflow in the WebSocketChannel class in the WebSockets subsystem in Mozilla Firefox before 48.0 and Firefox ESR < 45.4 allows remote attackers to execute… Mozilla
- CVE-2016-5260 MEDIUM · 6.5 Mozilla Firefox before 48.0 mishandles changes from 'INPUT type="password"' to 'INPUT type="text"' within a single Session Manager session, which might allow attackers to discover cleartext… Mozilla
- CVE-2016-5259 HIGH · 8.8 Use-after-free vulnerability in the CanonicalizeXPCOMParticipant function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows remote attackers to execute arbitrary code via… Mozilla Oracle
- CVE-2016-5258 HIGH · 8.8 Use-after-free vulnerability in the WebRTC socket thread in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows remote attackers to execute arbitrary code… Oracle Mozilla
- CVE-2016-5255 HIGH · 8.8 Use-after-free vulnerability in the js::PreliminaryObjectArray::sweep function in Mozilla Firefox before 48.0 allows remote attackers to execute arbitrary code via crafted JavaScript that is mishandled during… Mozilla
- CVE-2016-5254 CRITICAL · 9.8 Use-after-free vulnerability in the nsXULPopupManager::KeyDown function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows attackers to execute arbitrary code or cause… Mozilla Oracle
- CVE-2016-5253 MEDIUM · 4.7 The Updater in Mozilla Firefox before 48.0 on Windows allows local users to write to arbitrary files via vectors involving the callback application-path parameter and… Mozilla
- CVE-2016-5252 HIGH · 8.8 Stack-gebaseerde bufferonderloop in de mozilla:: gfx:: BasePoint4d-functie in Mozilla Firefox vóór 48.0 en Firefox ESR 45.x vóór 45.3 stelt aanvallers op afstand in staat om… Oracle Mozilla
- CVE-2016-5251 MEDIUM · 4.3 Mozilla Firefox before 48.0 allows remote attackers to spoof the location bar via crafted characters in the media type of a data: URL. Mozilla
- CVE-2016-5250 MEDIUM · 4.3 Mozilla Firefox vóór 48.0, Firefox ESR < 45.4 en Thunderbird < 45.4 staan aanvallers op afstand toe om gevoelige informatie over de eerder opgehaalde pagina… Mozilla
- CVE-2016-2839 MEDIUM · 6.5 Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 on Linux make cairo _cairo_surface_get_extents calls that do not properly interact with libav header allocation… Linux Ffmpeg Mozilla
- CVE-2016-2838 HIGH · 8.8 Heap-based buffer overflow in the nsBidi::BracketData::AddOpening function in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allows remote attackers to execute arbitrary code… Mozilla
- CVE-2016-2837 MEDIUM · 6.3 Op heap gebaseerde bufferoverloop in de ClearKey Content Decryption Module (CDM) in de Encrypted Media Extensions (EME) API in Mozilla Firefox vóór 48.0 en Firefox… Mozilla Oracle
- CVE-2016-2836 HIGH · 8.8 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 allow remote attackers to cause a denial… Mozilla
- CVE-2016-2835 HIGH · 8.8 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 48.0 allow remote attackers to cause a denial of service (memory corruption and application… Mozilla
- CVE-2016-2830 MEDIUM · 4.3 Mozilla Firefox vóór 48.0 en Firefox ESR 45.x vóór 45.3 behouden de netwerkverbinding die wordt gebruikt voor het ophalen van favicon-bronnen nadat het bijbehorende browservenster… Mozilla
- CVE-2016-5671 HIGH · 8.8 Multiple cross-site request forgery (CSRF) vulnerabilities on Crestron Electronics DM-TXRX-100-STR devices with firmware through 1.3039.00040 allow remote attackers to hijack the authentication of arbitrary users. Crestron
- CVE-2016-5670 CRITICAL · 9.8 Crestron Electronics DM-TXRX-100-STR-apparaten met firmware vóór 1.3039.00040 hebben een hardgecodeerd wachtwoord van admin voor het beheerdersaccount, waardoor externe aanvallers gemakkelijker toegang kunnen krijgen via de… Crestron
- CVE-2016-5669 CRITICAL · 9.8 Crestron Electronics DM-TXRX-100-STR-apparaten met firmware vóór 1.3039.00040 gebruiken een hardgecodeerd 0xb9eed4d955a59eb3 X.509-certificaat van een OpenSSL Test Certification Authority, waardoor het voor externe aanvallers gemakkelijker wordt… Crestron
- CVE-2016-5668 CRITICAL · 9.8 Met Crestron Electronics DM-TXRX-100-STR-apparaten met firmware vóór 1.3039.00040 kunnen externe aanvallers authenticatie omzeilen en instellingen wijzigen via een JSON API-aanroep. Crestron
- CVE-2016-5667 CRITICAL · 9.8 Crestron Electronics DM-TXRX-100-STR-apparaten met firmwareversies ouder dan 1.3039.00040 stellen externe aanvallers in staat om authenticatie te omzeilen via een rechtstreeks verzoek aan een andere pagina… Crestron
- CVE-2016-5666 CRITICAL · 9.8 Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 rely on the client to perform authentication, which allows remote attackers to obtain access by setting the… Crestron
- CVE-2016-5640 CRITICAL · 9.8 Directory traversal vulnerability in cgi-bin/rftest.cgi on Crestron AirMedia AM-100 devices with firmware before 1.4.0.13 allows remote attackers to execute arbitrary commands via a .. (dot… Crestron
- CVE-2016-5639 HIGH · 7.5 Directory traversal-kwetsbaarheid in cgi-bin/login.cgi op Crestron AirMedia AM-100-apparaten met firmware vóór 1.4.0.13 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een ..… Crestron
- CVE-2016-4833 MEDIUM · 6.1 Cross-site scripting (XSS) -kwetsbaarheid in de Nofollow Links-plug-in vóór 1.0.11 voor WordPress stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via… Nofollow Links Project
- CVE-2016-6259 MEDIUM · 6.2 Xen 4.5.x through 4.7.x do not implement Supervisor Mode Access Prevention (SMAP) whitelisting in 32-bit exception and event delivery, which allows local 32-bit PV guest… Xen Citrix
- CVE-2016-6258 HIGH · 8.8 The PV pagetable code in arch/x86/mm.c in Xen 4.7.x and earlier allows local 32-bit PV guest OS administrators to gain host OS privileges by leveraging… Xen Citrix
- CVE-2016-6232 HIGH · 7.5 Directory traversal vulnerability in KArchive before 5.24, as used in KDE Frameworks, allows remote attackers to write to arbitrary files via a ../ (dot dot… Canonical Kde
- CVE-2016-6193 HIGH · 7.8 Een bufferoverloop in het Wi-Fi-stuurprogramma van Huawei P8-smartphones met software van vóór GRA-CL00C92B363 stelt aanvallers in staat een denial-of-service-aanval (systeemcrash) uit te voeren of via… Huawei
- CVE-2016-6192 HIGH · 7.3 Buffer overflow in the Wi-Fi driver in Huawei P8 smartphones with software before GRA-CL00C92B363 allows attackers to cause a denial of service (system crash) or… Huawei
- CVE-2016-6178 CRITICAL · 9.8 Huawei NE40E and CX600 devices with software before V800R007SPH017; PTN 6900-2-M8 devices with software before V800R007SPH019; NE5000E devices with software before V800R006SPH018; and CloudEngine devices… Huawei
- CVE-2016-5403 MEDIUM · 5.5 The virtqueue_pop function in hw/virtio/virtio.c in QEMU allows local guest OS administrators to cause a denial of service (memory consumption and QEMU process crash) by… Canonical Oracle Qemu Debian
- CVE-2016-5229 CRITICAL · 9.8 Atlassian Bamboo vóór 5.11.4.1 en 5.12.x vóór 5.12.3.1 beperkt toegestane gedeserialiseerde klassen niet naar behoren, waardoor aanvallers op afstand willekeurige code kunnen uitvoeren via vectoren… Atlassian
- CVE-2016-2408 HIGH · 7.8 Pulse Secure Desktop before 5.2R2 and Pulse Secure Installer Service before 8.2R2 and below for Windows allow restricted users to gain privileges via unspecified vectors. Pulsesecure Microsoft
- CVE-2016-1712 HIGH · 7.8 Palo Alto Networks PAN-OS before 5.0.19, 5.1.x before 5.1.12, 6.0.x before 6.0.14, 6.1.x before 6.1.12, and 7.0.x before 7.0.8 might allow local users to gain… Paloaltonetworks
- CVE-2016-6257 MEDIUM · 6.5 De firmware in Lenovo Ultraslim-dongles, zoals gebruikt met Lenovo Liteon SK-8861, Ultraslim Wireless en Silver Silk-toetsenborden en Liteon ZTM600 en Ultraslim Wireless-muizen, dwingt geen toenemende… Amazonbasics Dell Logitech Lenovo
- CVE-2016-6185 HIGH · 7.8 The XSLoader::load method in XSLoader in Perl does not properly locate .so files when called in a string eval, which might allow local users to… Perl Fedoraproject Debian Oracle
- CVE-2016-3737 CRITICAL · 9.8 The server in Red Hat JBoss Operations Network (JON) before 3.3.6 allows remote attackers to execute arbitrary code via a crafted HTTP request, related to… Redhat
- CVE-2016-1238 HIGH · 7.8 (1) cpan/Archive-Tar/bin/ptar, (2) cpan/Archive-Tar/bin/ptardiff, (3) cpan/Archive-Tar/bin/ptargrep, (4) cpan/CPAN/scripts/cpan, (5) cpan/Digest-SHA/shasum, (6) cpan/Encode/bin/enc2xs, (7) cpan/Encode/bin/encguess, (8) cpan/Encode/bin/piconv, (9) cpan/Encode/bin/ucmlint, (10) cpan/Encode/bin/unidump, (11) cpan/ExtUtils-MakeMaker/bin/instmodsh, (12) cpan/IO-Compress/bin/zipdetails, (13)… Debian Fedoraproject Perl Opensuse
- CVE-2016-5672 HIGH · 8.1 Intel Crosswalk before 19.49.514.5, 20.x before 20.50.533.11, 21.x before 21.51.546.0, and 22.x before 22.51.549.0 interprets a user's acceptance of one invalid X.509 certificate to mean… Intel
- CVE-2016-5138 HIGH · 8.8 Integer overflow in de kbasep_vinstr_attach_client-functie in midgard/mali_kbase_vinstr.c in Google Chrome vóór 52.0.2743.85 stelt externe aanvallers in staat om een denial of service (heap-based buffer overflow… Google
- CVE-2016-4837 CRITICAL · 9.8 SQL injection vulnerability in the Seed Coupon plugin before 1.6 for EC-CUBE allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Ec-cube
- CVE-2016-4834 HIGH · 8.1 modules/Users/actions/Save.php in Vtiger CRM 6.4.0 and earlier does not properly restrict user-save actions, which allows remote authenticated users to create or modify user accounts via… Vtiger
- CVE-2016-4373 CRITICAL · 9.8 De AdminUI in HPE Operations Manager (OM) vóór versie 9.21.130 op Linux, Unix en Solaris stelt externe aanvallers in staat om willekeurige commando's uit te… Hp
- CVE-2016-3120 MEDIUM · 6.5 De validate_as_request-functie in kdc_util.c in het Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) vóór 1.13.6 en 1.4.x vóór 1.14.3, wanneer restrict_anonymous_to_tgt is… Mit
- CVE-2016-2180 HIGH · 7.5 De functie TS_OBJ_print_bio in crypto/ts/ts_lib.c in de X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)-implementatie van OpenSSL tot en met versie 1.0.2h stelt externe aanvallers in… Openssl Oracle
- CVE-2016-1611 HIGH · 7.8 Novell Filr 1.2 vóór Hot Patch 6 en 2.0 vóór Hot Patch 2 maakt gebruik van wereldschrijfbare machtigingen voor /etc/profile.d/vainit.sh, waarmee lokale gebruikers privileges kunnen… Novell
- CVE-2016-1610 HIGH · 7.5 Doorloopbeveiligingslek in de e-mailtemplate-functie in Novell Filr vóór 1.2 Beveiligingsupdate 3 en 2.0 vóór Beveiligingsupdate 2 stelt externe aanvallers in staat om beoogde toegangsbeperkingen te… Novell
- CVE-2016-1609 MEDIUM · 5.4 Meerdere cross-site scripting (XSS) -kwetsbaarheden in Novell Filr vóór 1.2 Beveiligingsupdate 3 en 2.0 vóór Beveiligingsupdate 2 stellen op afstand geverifieerde gebruikers in staat om… Novell
- CVE-2016-1608 HIGH · 8.8 In Novell Filr vóór versie 1.2 Beveiligingsupdate 3 en in versie 2.0 vóór Beveiligingsupdate 2 maakt vaconfig/time het voor externe geauthenticeerde gebruikers mogelijk om willekeurige… Novell