CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2015-2351 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in Alkacon OpenCms 9.5.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) homelink… Alkacon
- CVE-2015-2350 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in MikroTik RouterOS 5.0 and earlier allows remote attackers to hijack the authentication of administrators for requests that change the… Mikrotik
- CVE-2015-2349 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in defaultnewsletter.php in SuperWebMailer 5.60.0.01190 and earlier allows remote attackers to inject arbitrary web script or HTML via the HTMLForm parameter. Superwebmailer
- CVE-2015-2281 HIGH · 7.5 Stack-gebaseerde bufferoverloop in collectoragent.exe in Fortinet Single Sign On (FSSO) vóór build 164 stelt externe aanvallers in staat om willekeurige code uit te voeren via… Fortinet
- CVE-2015-0896 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in eXtplorer before 2.1.7 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. Extplorer
- CVE-2015-0667 MEDIUM · 5.0 The Management Interface on Cisco Content Services Switch (CSS) 11500 devices 8.20.4.02 and earlier allows remote attackers to bypass intended restrictions on local-network device access… Cisco
- CVE-2015-0664 MEDIUM · 4.3 The IPC channel in Cisco AnyConnect Secure Mobility Client 4.0(.00051) and earlier allows local users to write to arbitrary userspace memory locations, and consequently gain… Cisco
- CVE-2015-1084 MEDIUM · 5.0 De gebruikersinterface in WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, geeft URL's niet consistent weer, waardoor het… Apple
- CVE-2015-1083 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1082 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1081 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1080 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1079 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1078 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1077 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1076 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1075 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1074 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1073 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1072 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1071 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1070 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1069 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-1068 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.2.4, 7.x vóór 7.1.4 en 8.x vóór 8.0.4, stelt externe aanvallers in staat om willekeurige code uit te… Apple
- CVE-2015-2296 MEDIUM · 6.8 The resolve_redirects function in sessions.py in requests 2.1.0 through 2.5.3 allows remote attackers to conduct session fixation attacks via a cookie without a host value… Mageia Project Python Canonical
- CVE-2015-2152 LOW · 1.9 Xen 4.5.x and earlier enables certain default backends when emulating a VGA device for an x86 HVM guest qemu even when the configuration disables them,… Xen Fedoraproject
- CVE-2014-8169 MEDIUM · 4.4 automount 5.0.8, when a program map uses certain interpreted languages, uses the calling user's USER and HOME environment variable values instead of the values for… Redhat Automount Project Opensuse
- CVE-2015-2335 MEDIUM · 5.0 Met een JSON-bibliotheek in MyBB (ook bekend als MyBulletinBoard) vóór 1.8.4 kunnen externe aanvallers het installatiepad verkrijgen via onbekende vectoren. Mybb
- CVE-2015-2334 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the Admin Control Panel (ACP) login in MyBB (aka MyBulletinBoard) before 1.8.4 allows remote attackers to hijack the authentication… Mybb
- CVE-2015-2333 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the MyCode editor in MyBB (aka MyBulletinBoard) before 1.8.4 allows remote attackers to inject arbitrary web script or HTML via… Mybb
- CVE-2015-2332 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in member.php in MyBB (aka MyBulletinBoard) before 1.8.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Mybb
- CVE-2015-2149 LOW · 3.5 Multiple cross-site scripting (XSS) vulnerabilities in the administrative backend in MyBB (aka MyBulletinBoard) before 1.8.4 allow remote authenticated users to inject arbitrary web script or… Mybb
- CVE-2015-0178 MEDIUM · 4.3 The Java overlay feature in IBM Bluemix Liberty before 1.13-20150209-1122 for Java does not properly support WAR applications, which allows remote attackers to obtain sensitive… Ibm
- CVE-2015-0149 MEDIUM · 5.5 De ontwikkelaarsportal in IBM API Management 3.0 vóór versie 3.0.4.1 beperkt de toegang tot de openbare en privé-API's niet correct, waardoor externe geauthenticeerde gebruikers gevoelige… Ibm
- CVE-2015-0146 LOW · 2.1 IBM Content Collector for Email 3.0 before 3.0.0.6-IBM-ICC-Server-IF001 and 4.0 before 4.0.0.3-IBM-ICC-Server-IF001 does not properly handle an unspecified query operator during searches of IBM FileNet… Ibm
- CVE-2015-0132 HIGH · 7.8 The XML parser in IBM Rational DOORS Next Generation 4.x before 4.0.7 iFix3 and 5.x before 5.0.2 and Rational Requirements Composer 2.x and 3.x before… Ibm
- CVE-2015-0128 LOW · 3.5 Cross-site scripting (XSS) -kwetsbaarheid in IBM Rational Quality Manager 2.x en 3.x vóór 3.0.1.6 iFix4, 4.x vóór 4.0.7 iFix3 en 5.x vóór 5.0.2 stelt op… Ibm
- CVE-2015-0125 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in IBM Rational DOORS Next Generation 4.x vóór 4.0.7 iFix3 en 5.x vóór 5.0.2 en Rational Requirements Composer 4.x vóór 4.0.7… Ibm
- CVE-2015-0124 LOW · 3.5 Cross-site scripting (XSS) vulnerability in IBM Rational Quality Manager 2.x and 3.x before 3.0.1.6 iFix4, 4.x before 4.0.7 iFix3, and 5.x before 5.0.2 allows remote… Ibm
- CVE-2014-6131 MEDIUM · 4.0 IBM Rational Jazz Team Server (JTS), as used in Rational Collaborative Lifecycle Management 3.x and 4.x before 4.0.7 iFix4 and 5.x before 5.0.2 iFix2; Rational… Ibm
- CVE-2014-6129 MEDIUM · 5.5 IBM Rational Jazz Team Server (JTS), as used in Rational Collaborative Lifecycle Management 3.x and 4.x before 4.0.7 iFix4 and 5.x before 5.0.2 iFix2; Rational… Ibm
- CVE-2015-2315 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in de WPML-plug-in vóór 3.1.9 voor WordPress stelt externe aanvallers in staat om willekeurig webscript of HTML via de doelparameter in… Wpml
- CVE-2015-2314 HIGH · 7.5 SQL injection vulnerability in the WPML plugin before 3.1.9 for WordPress allows remote attackers to execute arbitrary SQL commands via the lang parameter in the… Wpml
- CVE-2015-2293 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in admin/class-bulk-editor-list-table.php in de WordPress SEO by Yoast-plug-in vóór 1.5.7, 1.6.x vóór 1.6.4 en 1.7.x vóór 1.7.4 voor WordPress… Yoast
- CVE-2015-2292 MEDIUM · 6.5 Meerdere kwetsbaarheden voor SQL-injectie in admin/class-bulk-editor-list-table.php in de WordPress SEO by Yoast-plug-in vóór 1.5.7, 1.6.x vóór 1.6.4 en 1.7.x vóór 1.7.4 voor WordPress stellen externe… Yoast
- CVE-2015-0665 MEDIUM · 6.6 The Hostscan module in Cisco AnyConnect Secure Mobility Client 4.0(.00051) and earlier allows local users to write to arbitrary files via crafted IPC messages, aka… Cisco
- CVE-2015-0663 MEDIUM · 6.6 Cisco AnyConnect Secure Mobility Client 4.0 (.00051) en eerdere versies implementeren de toegangscontrole voor IPC-berichten niet correct, waardoor lokale gebruikers via speciaal geconstrueerde berichten naar… Cisco
- CVE-2015-0662 HIGH · 7.2 Cisco AnyConnect Secure Mobility Client 4.0(.00051) and earlier allows local users to gain privileges via crafted IPC messages that trigger use of root privileges for… Cisco
- CVE-2015-0778 HIGH · 7.5 osc before 0.151.0 allows remote attackers to execute arbitrary commands via shell metacharacters in a _service file. Fedoraproject Suse Opensuse
- CVE-2014-9687 MEDIUM · 5.0 eCryptfs 104 en eerder gebruikt een standaard salt om de mount-wachtwoordzin te versleutelen, wat het voor aanvallers gemakkelijker maakt om gebruikerswachtwoorden te verkrijgen via een… Ecryptfs