CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2015-0282 MEDIUM · 5.0 GnuTLS vóór 3.1.0 verifieert niet dat het RSA PKCS # 1-handtekeningalgoritme overeenkomt met het handtekeningalgoritme in het certificaat, waardoor externe aanvallers downgrade-aanvallen kunnen uitvoeren via… Gnu
- CVE-2015-0261 HIGH · 7.5 Integer signedness error in the mobility_opt_print function in the IPv6 mobility printer in tcpdump before 4.7.2 allows remote attackers to cause a denial of service… Tcpdump
- CVE-2015-0252 MEDIUM · 5.0 internal/XMLReader.cpp in Apache Xerces-C vóór 3.1.2 stelt externe aanvallers in staat om een denial of service (segmentatiefout en crash) te veroorzaken via vervaardigde XML-gegevens. Debian Fedoraproject Apache
- CVE-2015-0250 MEDIUM · 6.4 XML externe entiteit (XXE) kwetsbaarheid in de SVG naar (1) PNG en (2) JPG conversieklassen in Apache Batik 1.x vóór 1.8 stelt aanvallers op afstand… Canonical Apache Redhat
- CVE-2015-0199 MEDIUM · 4.9 De mmfslinux-kernelmodule in IBM General Parallel File System (GPFS) 3.4 vóór 3.4.0.32, 3.5 vóór 3.5.0.24 en 4.1 vóór 4.1.0.7 stelt lokale gebruikers in staat om… Ibm
- CVE-2015-0198 HIGH · 10.0 IBM General Parallel File System (GPFS) 3.4 vóór 3.4.0.32, 3.5 vóór 3.5.0.24 en 4.1 vóór 4.1.0.7 in bepaalde cipherList-configuraties stelt externe aanvallers in staat om… Ibm
- CVE-2015-0197 HIGH · 7.2 IBM General Parallel File System (GPFS) 3.4 vóór 3.4.0.32, 3.5 vóór 3.5.0.24 en 4.1 vóór 4.1.0.7 stelt lokale gebruikers in staat om rootrechten te verkrijgen… Ibm
- CVE-2015-0158 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Coach NG framework in IBM Business Process Manager (BPM) 8.0 through 8.0.1.3, 8.5.0 through 8.5.0.1, and 8.5.5 through 8.5.5.0… Ibm
- CVE-2015-0818 HIGH · 7.5 Mozilla Firefox vóór 36.0.4, Firefox ESR 31.x vóór 31.5.3 en SeaMonkey vóór 2.33.1 staan externe aanvallers toe om het Same Origin-beleid te omzeilen en willekeurige… Mozilla
- CVE-2015-0817 MEDIUM · 6.8 De asm.js-implementatie in Mozilla Firefox vóór 36.0.3, Firefox ESR 31.x vóór 31.5.2 en SeaMonkey vóór 2.33.1 bepaalt niet goed in welke gevallen grenscontroles veilig kunnen… Mozilla
- CVE-2015-0527 LOW · 2.1 EMC Documentum xCelerated Management System (xMS) 1.1 voordat P14 cleartext Windows Service-referenties opslaat in een batchbestand tijdens Documentum Platform en xCelerated Composition Platform (xCP) provisioning,… Emc
- CVE-2015-0137 MEDIUM · 4.3 IBM PowerVC Standard 1.2.0.x vóór 1.2.0.4 en 1.2.1.x vóór 1.2.2 valideert HMC-certificaten (Hardware Management Console) alleen tijdens de pre-login-fase, waardoor man-in-the-middle-aanvallers apparaten kunnen vervalsen via… Ibm
- CVE-2015-0136 LOW · 2.1 powervc-iso-import in IBM PowerVC 1.2.0.x before 1.2.0.4 and 1.2.1.x before 1.2.2 places an access token on the command line during IVM and PowerKVM management, which… Ibm
- CVE-2015-0106 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in IBM Business Process Manager (BPM) 7.5.x tot 7.5.1.2, 8.0 tot 8.0.1.3, 8.5.0 tot 8.5.0.1 en 8.5.5 tot 8.5.5.0 en WebSphere… Ibm
- CVE-2015-0105 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de Process Portal in IBM Business Process Manager (BPM) 8.0 t/m 8.0.1.3, 8.5.0 t/m 8.5.0.1 en 8.5.5 t/m 8.5.5.0 stelt… Ibm
- CVE-2015-0103 LOW · 3.5 Meerdere kwetsbaarheden voor cross-site scripting (XSS) in de Process Portal in IBM Business Process Manager (BPM) 8.0 tot en met 8.0.1.3, 8.5.0 tot en met… Ibm
- CVE-2015-2681 MEDIUM · 4.3 Meerdere cross-site scripting (XSS)-kwetsbaarheden in de ASUS RT-G32-routers met firmware 2.0.2.6 en 2.0.3.2 stellen externe aanvallers in staat om willekeurige webscripts of HTML te injecteren… Asus
- CVE-2015-2680 MEDIUM · 6.8 Cross-site request forgery (CSRF) kwetsbaarheid in MetalGenix GeniXCMS vóór 0.0.2 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die… Metalgenix
- CVE-2015-2679 HIGH · 7.5 Meerdere SQL-injectiekwetsbaarheden in MetalGenix GeniXCMS vóór 0.0.2 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) pagina-parameter naar index.php of… Genixcms
- CVE-2015-2678 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in MetalGenix GeniXCMS vóór 0.0.2 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1)… Genixcms
- CVE-2015-2677 LOW · 3.5 Meerdere cross-site scripting (XSS) kwetsbaarheden in ocPortal vóór 9.0.17 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via het… Ocportal
- CVE-2015-2676 MEDIUM · 6.8 Cross-site request forgery (CSRF) kwetsbaarheid in de ASUS RT-G32 routers met firmware 2.0.2.6 en 2.0.3.2 stelt externe aanvallers in staat om de authenticatie van beheerders… Asus
- CVE-2015-2289 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in templates/2k11/admin/entries.tpl in Serendipity before 2.0.1 stelt externe geverifieerde editors in staat om willekeurig webscript of HTML te injecteren via de… S9y
- CVE-2014-9261 MEDIUM · 5.0 De ontsmettingsfunctie in Codoforum 2.5.1 implementeert niet correct filtering voor directorytraversale sequenties, waardoor externe aanvallers willekeurige bestanden kunnen lezen via een .. (puntpunt) in de… Codologic
- CVE-2015-0941 MEDIUM · 4.3 De Inetc-plug-in voor Nullsoft Scriptable Install System (NSIS), zoals gebruikt in CERT/CC Failure Observation Engine (FOE) en andere producten, verifieert geen X.509-certificaten van SSL-servers, waardoor… Inetc Project
- CVE-2015-0898 HIGH · 7.5 futomi CGI Cafe MP Form Mail CGI eCommerce vóór 2.0.12 op Windows stelt externe aanvallers in staat om willekeurige Perl-code uit te voeren via niet-gespecificeerde… Futomi
- CVE-2015-0670 MEDIUM · 6.4 De standaardconfiguratie van Cisco Small Business IP-telefoons SPA 300 7.5.5 en SPA 500 7.5.5 ondersteunt niet goed authenticatie, waardoor externe aanvallers audio-streamgegevens kunnen lezen of… Cisco
- CVE-2015-0669 MEDIUM · 6.4 De implementatie van de Autonomic Networking Infrastructure (ANI) in Cisco IOS 15.4S en 15.4(3)S stelt externe aanvallers in staat om configuratie-instellingen te wijzigen of een… Cisco
- CVE-2015-2564 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in client-edit.php in ProjectSend (voorheen cFTP) r561 stelt externe geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de id-parameter naar users-edit.php. Projectsend
- CVE-2015-2563 HIGH · 7.5 SQL-injectiekwetsbaarheid in groups.php in Vastal I-Tech phpVID 0.9.9 en 1.2.3 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter order_by.… Vastal
- CVE-2015-2562 HIGH · 7.5 Meerdere SQL-injectiekwetsbaarheden in de Web-Dorado ECommerce WD (com_ecommercewd) -component 1.2.5 voor Joomla! stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de… Web-dorado
- CVE-2015-1804 HIGH · 8.5 De functie bdfReadCharacters in bitmap/bdfread.c in X.Org libXfont voor 1.4.9 en 1.5.x voor 1.5.1 voert de typeconversie voor metrics-waarden niet correct uit, waardoor op afstand… X Canonical Debian
- CVE-2015-1803 HIGH · 8.5 De functie bdfReadCharacters in bitmap/bdfread.c in X.Org libXfont voor 1.4.9 en 1.5.x voor 1.5.1 verwerkt niet correct de bitmaps van tekens die het niet kan… Canonical Debian X
- CVE-2015-1802 HIGH · 8.5 Met de functie bdfReadProperties in bitmap/bdfread.c in X.Org libXfont vóór 1.4.9 en 1.5.x vóór 1.5.1 kunnen op afstand geverifieerde gebruikers een denial of service veroorzaken… X Canonical Debian
- CVE-2015-0671 MEDIUM · 5.0 De DNS-implementatie in Cisco Videoscape Distribution Suite for Internet Streaming (VDS-IS) 3.2(1) stelt externe aanvallers in staat om een denial of service (CPU-verbruik en netwerkresourceverbruik)… Cisco
- CVE-2015-0668 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de beheerportal in Cisco WebEx Meetings Server 2.5 en 2.5.99.2 stelt externe aanvallers in staat om willekeurig webscript of HTML… Cisco
- CVE-2015-1787 LOW · 2.6 De functie ssl3_get_client_key_exchange in s3_srvr.c in OpenSSL 1.0.2 vóór 1.0.2a, wanneer clientverificatie en een kortstondige Diffie-Hellman-ciphersuite zijn ingeschakeld, stelt externe aanvallers in staat om een… Openssl
- CVE-2015-0293 MEDIUM · 5.0 De SSLv2-implementatie in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a stelt externe aanvallers in staat om een denial of… Openssl
- CVE-2015-0292 HIGH · 7.5 Integer underflow in de EVP_DecodeUpdate-functie in crypto/evp/encode.c in de base64-decoderingsimplementatie in OpenSSL vóór 0.9.8za, 1.0.0 vóór 1.0.0m en 1.0.1 vóór 1.0.1h stelt externe aanvallers in… Openssl
- CVE-2015-0291 MEDIUM · 5.0 De sigalgs-implementatie in t1_lib.c in OpenSSL 1.0.2 vóór 1.0.2a stelt externe aanvallers in staat om een denial of service (NULL pointer dereference en daemon crash)… Openssl
- CVE-2015-0290 MEDIUM · 5.0 De multi-block-functie in de ssl3_write_bytes-functie in s3_pkt.c in OpenSSL 1.0.2 vóór 1.0.2a op 64-bits x86-platforms met AES NI-ondersteuning behandelt bepaalde niet-blokkerende I/O-cases niet goed, waardoor… Openssl
- CVE-2015-0289 MEDIUM · 5.0 De PKCS# 7-implementatie in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a behandelt een gebrek aan externe ContentInfo niet goed,… Openssl
- CVE-2015-0288 MEDIUM · 5.0 De functie X509_to_X509_req in crypto/x509/x509_req.c in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a kan aanvallers toestaan om een denial… Openssl
- CVE-2015-0287 MEDIUM · 5.0 De functie ASN1_item_ex_d2i in crypto/asn1/tasn_dec.c in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a initialiseert de KEUZE- en ADB-gegevensstructuren niet… Openssl
- CVE-2015-0286 MEDIUM · 5.0 De ASN1_type_cmp-functie in crypto/asn1/a_type.c in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a voert niet correct boolean-type vergelijkingen uit, waardoor… Openssl
- CVE-2015-0285 MEDIUM · 4.3 De ssl3_client_hello-functie in s3_clnt.c in OpenSSL 1.0.2 vóór 1.0.2a zorgt er niet voor dat de PRNG wordt gezaaid voordat een handdruk wordt uitgevoerd, waardoor het… Openssl
- CVE-2015-0209 MEDIUM · 6.8 Een use-after-free-kwetsbaarheid in de d2i_ECPrivateKey-functie in crypto/ec/ec_asn1.c in OpenSSL vóór 0.9.8zf, 1.0.0 vóór 1.0.0r, 1.0.1 vóór 1.0.1m en 1.0.2 vóór 1.0.2a kan externe aanvallers in… Openssl
- CVE-2015-0208 MEDIUM · 4.3 De ASN.1-handtekeningverificatie-implementatie in de rsa_item_verify-functie in crypto/rsa/rsa_ameth.c in OpenSSL 1.0.2 vóór 1.0.2a stelt externe aanvallers in staat om een denial of service (NULL pointer dereference… Openssl
- CVE-2015-0207 MEDIUM · 5.0 De dtls1_listen-functie in d1_lib.c in OpenSSL 1.0.2 vóór 1.0.2a isoleert de statusinformatie van onafhankelijke datastromen niet goed, waardoor externe aanvallers een denial of service (applicatiecrash)… Openssl
- CVE-2015-2352 HIGH · 7.5 De cache-handler in MyBB (ook bekend als MyBulletinBoard) vóór 1.8.4 controleert de codering van invoer naar de var_export-functie niet goed, waardoor aanvallers een niet-gespecificeerde impact… Mybb