CVE-database
129.550 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2016-3273 MEDIUM · 5.3 The XSS Filter in Microsoft Internet Explorer 9 through 11 and Microsoft Edge does not properly restrict JavaScript code, which allows remote attackers to obtain… Microsoft
- CVE-2016-3272 LOW · 2.8 The kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mishandles page-fault system calls,… Microsoft
- CVE-2016-3271 MEDIUM · 6.5 The VBScript engine in Microsoft Edge allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Scripting Engine Information… Microsoft
- CVE-2016-3269 HIGH · 8.8 The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted… Microsoft
- CVE-2016-3265 HIGH · 8.8 De Chakra JavaScript-engine in Microsoft Edge stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (geheugenbeschadiging) te veroorzaken… Microsoft
- CVE-2016-3264 HIGH · 7.5 Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via… Microsoft
- CVE-2016-3261 MEDIUM · 5.3 Met Microsoft Internet Explorer 11 kunnen aanvallers op afstand gevoelige informatie verkrijgen via een vervaardigde website, ook bekend als "Internet Explorer Information Disclosure Vulnerability." Microsoft
- CVE-2016-3260 HIGH · 8.8 The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 11, Microsoft Edge, and other products, allow… Microsoft
- CVE-2016-3259 HIGH · 8.8 The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 9 through 11, Microsoft Edge, and other… Microsoft
- CVE-2016-3258 MEDIUM · 4.7 Race condition in the kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows… Microsoft
- CVE-2016-3256 MEDIUM · 5.0 Microsoft Windows 10 Gold and 1511 allows local users to bypass the Secure Kernel Mode protection mechanism and obtain sensitive information via a crafted application,… Microsoft
- CVE-2016-3255 HIGH · 7.5 Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6, and 4.6.1 allows remote attackers to read arbitrary files via XML data containing an external entity… Microsoft
- CVE-2016-3254 HIGH · 7.8 The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and… Microsoft
- CVE-2016-3252 HIGH · 7.3 The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and… Microsoft
- CVE-2016-3251 LOW · 2.8 The GDI component in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows… Microsoft
- CVE-2016-3250 HIGH · 7.3 De kernel-modus stuurprogramma's in Microsoft Windows Server 2012 en Windows 10 Gold en 1511 stellen lokale gebruikers in staat om privileges te verkrijgen via een… Microsoft
- CVE-2016-3249 HIGH · 7.3 De kernelmodusstuurprogramma's in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold en R2,… Microsoft
- CVE-2016-3248 HIGH · 8.8 De Microsoft (1) JScript 9, (2) VBScript en (3) Chakra JavaScript-engines, zoals gebruikt in Microsoft Internet Explorer 9 tot en met 11, Microsoft Edge en… Microsoft
- CVE-2016-3246 HIGH · 7.5 Met Microsoft Edge kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook wel "Microsoft Edge Memory… Microsoft
- CVE-2016-3245 MEDIUM · 6.5 Met Microsoft Internet Explorer 9 tot en met 11 kunnen externe aanvallers gebruikers misleiden om TCP-verbindingen te maken met een beperkte poort via een vervaardigde… Microsoft
- CVE-2016-3244 MEDIUM · 4.3 Microsoft Edge allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Microsoft Edge Security Feature Bypass." Microsoft
- CVE-2016-3243 HIGH · 7.5 Met Microsoft Internet Explorer 10 en 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook… Microsoft
- CVE-2016-3242 HIGH · 7.5 Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2016-3241 HIGH · 7.5 Met Microsoft Internet Explorer 9 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2016-3240 HIGH · 7.5 Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2016-3239 HIGH · 7.8 The Print Spooler service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold… Microsoft
- CVE-2016-3238 HIGH · 8.1 The Print Spooler service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold… Microsoft
- CVE-2016-3204 HIGH · 8.8 The Microsoft (1) JScript 5.8 and 9 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products,… Microsoft
- CVE-2016-6174 HIGH · 8.1 applications/core/modules/front/system/content.php in Invision Power Services IPS Community Suite (aka Invision Power Board, IPB, or Power Board) before 4.1.13, when used with PHP before 5.4.24 or… Invisioncommunity Php
- CVE-2016-5850 MEDIUM · 5.4 Cross-site scripting (XSS) vulnerability in the volume backup service module in Huawei Public Cloud Solution before 1.0.5 allows remote authenticated users to inject arbitrary web… Huawei
- CVE-2016-5774 HIGH · 8.1 De HTTPS-server in Blue Coat PacketShaper S-Series 11.5.x vóór 11.5.3.2 kan externe aanvallers in staat stellen om gevoelige inloggegevens en andere informatie te verkrijgen via… Blue Coat
- CVE-2016-5009 MEDIUM · 6.5 The handle_command function in mon/Monitor.cc in Ceph allows remote authenticated users to cause a denial of service (segmentation fault and ceph monitor crash) via an… Redhat
- CVE-2016-4994 HIGH · 7.8 Use-after-free kwetsbaarheid in de xcf_load_image-functie in app/xcf/xcf-load.c in GIMP stelt externe aanvallers in staat om een denial of service (programma-crash) te veroorzaken of mogelijk willekeurige… Gimp
- CVE-2016-4985 HIGH · 7.5 The ironic-api service in OpenStack Ironic before 4.2.5 (Liberty) and 5.x before 5.1.2 (Mitaka) allows remote attackers to obtain sensitive information about a registered node… Redhat Canonical
- CVE-2016-4428 MEDIUM · 5.4 Cross-site scripting (XSS) vulnerability in OpenStack Dashboard (Horizon) 8.0.1 and earlier and 9.0.0 through 9.0.1 allows remote authenticated users to inject arbitrary web script or… Openstack Redhat Debian
- CVE-2016-2219 MEDIUM · 5.4 Cross-site scripting (XSS) kwetsbaarheid in de beheerinterface in Palo Alto Networks PAN-OS 7.x vóór 7.0.8 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript… Paloaltonetworks
- CVE-2015-3192 MEDIUM · 5.5 Pivotal Spring Framework vóór 3.2.14 en 4.x vóór 4.1.7 verwerken inline DTD-declaraties niet goed wanneer DTD niet volledig is uitgeschakeld, waardoor externe aanvallers een denial… Pivotal Software Vmware Fedoraproject
- CVE-2016-5781 HIGH · 7.8 Stack-based buffer overflow in WECON LeviStudio allows remote attackers to execute arbitrary code via a crafted file. Wecon
- CVE-2016-5308 MEDIUM · 5.5 The Client Intrusion Detection System (CIDS) driver before 15.0.6 in Symantec Endpoint Protection (SEP) and before 15.1.2 in Norton Security allows remote attackers to cause… Symantec Microsoft
- CVE-2016-4831 HIGH · 7.8 Untrusted search path vulnerability in LINE and LINE Installer 4.7.0 and earlier on Windows allows local users to gain privileges via a Trojan horse DLL… Linecorp
- CVE-2016-4533 HIGH · 7.8 Heap-based buffer overflow in WECON LeviStudio allows remote attackers to execute arbitrary code via a crafted file. Wecon
- CVE-2016-4503 CRITICAL · 9.8 Moxa Device Server Web Console 5232-N allows remote attackers to bypass authentication, and consequently modify settings and data, via vectors related to reading a cookie… Moxa
- CVE-2016-2206 MEDIUM · 5.7 The management console in Symantec Workspace Streaming (SWS) 7.5.x before 7.5 SP1 HF9 and 7.6.0 before 7.6 HF5 and Symantec Workspace Virtualization (SWV) 7.5.x before… Symantec
- CVE-2016-2205 MEDIUM · 5.7 Directory traversal vulnerability in the file-download configuration file in the management console in Symantec Workspace Streaming (SWS) 7.5.x before 7.5 SP1 HF9 and 7.6.0 before… Symantec
- CVE-2016-1445 MEDIUM · 5.3 Cisco Adaptive Security Appliance (ASA) Software 8.2 through 9.4.3.3 allows remote attackers to bypass intended ICMP Echo Reply ACLs via vectors related to subtypes. Cisco
- CVE-2016-3818 MEDIUM · 5.5 libc in Android 4.x vóór 4.4.4 stelt externe aanvallers in staat om een denial of service (apparaat hangen of opnieuw opstarten) te veroorzaken via een… Google
- CVE-2016-3816 MEDIUM · 5.5 Met het MediaTek-displaystuurprogramma in Android vóór 2016-07-05 op Android One-apparaten kunnen aanvallers gevoelige informatie verkrijgen via een vervaardigde applicatie, ook bekend als Android internal bug… Google
- CVE-2016-3815 MEDIUM · 5.5 The NVIDIA camera driver in Android before 2016-07-05 on Nexus 9 devices allows attackers to obtain sensitive information via a crafted application, aka Android internal… Google
- CVE-2016-3814 MEDIUM · 5.5 The NVIDIA camera driver in Android before 2016-07-05 on Nexus 9 devices allows attackers to obtain sensitive information via a crafted application, aka Android internal… Google
- CVE-2016-3813 MEDIUM · 5.5 Met het Qualcomm USB-stuurprogramma in Android vóór 2016-07-05 op Nexus 5-, 5X-, 6- en 6P-apparaten kunnen aanvallers gevoelige informatie verkrijgen via een vervaardigde applicatie, ook… Google