CVE-database
129.550 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2016-0129 HIGH · 7.5 Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Edge… Microsoft
- CVE-2016-0125 LOW · 3.1 Microsoft Edge mishandles the Referer policy, which allows remote attackers to obtain sensitive browser-history and request information via a crafted HTTPS web site, aka "Microsoft… Microsoft
- CVE-2016-0124 HIGH · 7.5 Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Edge… Microsoft
- CVE-2016-0123 HIGH · 7.5 Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Edge… Microsoft
- CVE-2016-0121 HIGH · 8.8 De Adobe Type Manager-bibliotheek in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold… Microsoft
- CVE-2016-0120 MEDIUM · 6.5 The Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012… Microsoft
- CVE-2016-0118 HIGH · 7.8 The PDF library in Microsoft Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted PDF document, aka "Windows Remote… Microsoft
- CVE-2016-0117 HIGH · 7.8 The PDF library in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 allows remote attackers… Microsoft
- CVE-2016-0116 HIGH · 7.5 Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Edge… Microsoft
- CVE-2016-0114 HIGH · 7.5 Met Microsoft Internet Explorer 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2016-0113 HIGH · 7.5 Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2016-0112 HIGH · 7.5 Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2016-0111 HIGH · 7.5 Met Microsoft Internet Explorer 9 tot en met 11 en Microsoft Edge kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken… Microsoft
- CVE-2016-0110 HIGH · 7.5 Met Microsoft Internet Explorer 10 tot en met 11 en Microsoft Edge kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken… Microsoft
- CVE-2016-0109 HIGH · 7.5 Met Microsoft Internet Explorer 11 en Microsoft Edge kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website,… Microsoft
- CVE-2016-0108 HIGH · 7.5 Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2016-0107 HIGH · 7.5 Met Microsoft Internet Explorer 9 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2016-0106 HIGH · 7.5 Met Microsoft Internet Explorer 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2016-0105 HIGH · 7.5 Met Microsoft Internet Explorer 9 tot en met 11 en Microsoft Edge kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken… Microsoft
- CVE-2016-0104 HIGH · 7.5 Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2016-0103 HIGH · 7.5 Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2016-0102 HIGH · 7.5 Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted… Microsoft
- CVE-2016-0101 HIGH · 8.8 Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and… Microsoft
- CVE-2016-0100 HIGH · 8.4 Microsoft Windows Vista SP2 en Server 2008 SP2 misbruiken het laden van de bibliotheek, waardoor lokale gebruikers privileges kunnen verkrijgen via een vervaardigde applicatie, ook… Microsoft
- CVE-2016-0098 HIGH · 8.8 Microsoft Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 allow remote… Microsoft
- CVE-2016-0096 HIGH · 7.8 Het stuurprogramma voor de kernelmodus in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012… Microsoft
- CVE-2016-0095 HIGH · 7.8 The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and… Microsoft
- CVE-2016-0094 HIGH · 7.8 The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and… Microsoft
- CVE-2016-0093 HIGH · 7.8 Het stuurprogramma voor de kernelmodus in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012… Microsoft
- CVE-2016-0092 HIGH · 7.8 OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows… Microsoft
- CVE-2016-0091 HIGH · 7.8 OLE in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows… Microsoft
- CVE-2016-0087 HIGH · 7.8 Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1 en Windows 7 SP1 valideren handgrepen niet goed, waardoor lokale gebruikers privileges kunnen krijgen… Microsoft
- CVE-2016-0057 HIGH · 7.8 Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 en 2016 ondertekenen niet correct een niet-gespecificeerd binair bestand, waarmee lokale gebruikers privileges kunnen verkrijgen via een… Microsoft
- CVE-2016-0021 HIGH · 7.8 Microsoft InfoPath 2007 SP3, 2010 SP2, and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory… Microsoft
- CVE-2016-2845 MEDIUM · 5.3 The Content Security Policy (CSP) implementation in Blink, as used in Google Chrome before 49.0.2623.75, does not ignore a URL's path component in the case… Google
- CVE-2016-2844 HIGH · 8.8 WebKit/Source/core/layout/LayoutBlock.cpp in Blink, as used in Google Chrome before 49.0.2623.75, does not properly determine when anonymous block wrappers may exist, which allows remote attackers to… Google
- CVE-2016-2843 CRITICAL · 9.8 Meerdere niet-gespecificeerde kwetsbaarheden in Google V8 vóór 4.9.385.26, zoals gebruikt in Google Chrome vóór 49.0.2623.75, stellen aanvallers in staat om een denial of service te… Google
- CVE-2016-1642 CRITICAL · 9.8 Multiple unspecified vulnerabilities in Google Chrome before 49.0.2623.75 allow attackers to cause a denial of service or possibly have other impact via unknown vectors. Google
- CVE-2016-1641 HIGH · 8.8 Use-after-free kwetsbaarheid in content/browser/web_contents/web_contents_impl.cc in Google Chrome vóór 49.0.2623.75 stelt externe aanvallers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde… Google
- CVE-2016-1640 MEDIUM · 4.3 The Web Store inline-installer implementation in the Extensions UI in Google Chrome before 49.0.2623.75 does not block installations upon deletion of an installation frame, which… Google
- CVE-2016-1639 CRITICAL · 9.8 Use-after-free vulnerability in browser/extensions/api/webrtc_audio_private/webrtc_audio_private_api.cc in the WebRTC Audio Private API implementation in Google Chrome before 49.0.2623.75 allows remote attackers to cause a denial of service… Google
- CVE-2016-1638 MEDIUM · 6.3 extensies/renderer/resources/platform_app.js in het subsysteem Extensies in Google Chrome vóór 49.0.2623.75 beperkt het gebruik van web-API's niet correct, waardoor externe aanvallers de beoogde toegangsbeperkingen kunnen omzeilen… Google
- CVE-2016-1637 MEDIUM · 6.5 The SkATan2_255 function in effects/gradients/SkSweepGradient.cpp in Skia, as used in Google Chrome before 49.0.2623.75, mishandles arctangent calculations, which allows remote attackers to obtain sensitive information… Google
- CVE-2016-1636 CRITICAL · 9.8 The PendingScript::notifyFinished function in WebKit/Source/core/dom/PendingScript.cpp in Google Chrome before 49.0.2623.75 relies on memory-cache information about integrity-check occurrences instead of integrity-check successes, which allows remote attackers… Google
- CVE-2016-1635 CRITICAL · 9.8 extensions/renderer/render_frame_observer_natives.cc in Google Chrome before 49.0.2623.75 does not properly consider object lifetimes and re-entrancy issues during OnDocumentElementCreated handling, which allows remote attackers to cause a… Google
- CVE-2016-1634 HIGH · 8.8 Use-after-free vulnerability in the StyleResolver::appendCSSStyleSheet function in WebKit/Source/core/css/resolver/StyleResolver.cpp in Blink, as used in Google Chrome before 49.0.2623.75, allows remote attackers to cause a denial of… Google
- CVE-2016-1633 CRITICAL · 9.8 Use-after-free kwetsbaarheid in Blink, zoals gebruikt in Google Chrome vóór 49.0.2623.75, stelt externe aanvallers in staat om een denial of service te veroorzaken of mogelijk… Google
- CVE-2016-1632 HIGH · 8.8 The Extensions subsystem in Google Chrome before 49.0.2623.75 does not properly maintain own properties, which allows remote attackers to bypass intended access restrictions via crafted… Google
- CVE-2016-1631 HIGH · 8.8 De PPB_Flash_MessageLoop_Impl:: InternalRun-functie in content/renderer/pepper/ppb_flash_message_loop_impl.cc in de Pepper-plug-in in Google Chrome vóór 49.0.2623.75 maakt misbruik van geneste berichtenlussen, waardoor externe aanvallers het Same Origin-beleid kunnen… Google
- CVE-2016-1630 HIGH · 8.8 The ContainerNode::parserRemoveChild function in WebKit/Source/core/dom/ContainerNode.cpp in Blink, as used in Google Chrome before 49.0.2623.75, mishandles widget updates, which makes it easier for remote attackers to… Google