CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2012-6684 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the RedCloth library 4.2.9 for Ruby and earlier allows remote attackers to inject arbitrary web script or HTML via a… Redcloth Debian
- CVE-2012-5853 HIGH · 7.5 SQL injection vulnerability in the "the_search_function" function in cardoza_ajax_search.php in the AJAX Post Search (cardoza-ajax-search) plugin before 1.3 for WordPress allows remote attackers to execute… Vinojcardoza
- CVE-2014-9473 HIGH · 7.5 Onbeperkte kwetsbaarheid voor het uploaden van bestanden in lib_nonajax.php in de CformsII-plug-in 14.7 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige code… Deliciousdays
- CVE-2015-0361 HIGH · 7.8 Use-after-free vulnerability in Xen 4.2.x, 4.3.x, and 4.4.x allows remote domains to cause a denial of service (system crash) via a crafted hypercall during HVM… Xen Opensuse
- CVE-2014-9569 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in SAP NetWeaver Business Client (NWBC) voor HTML 3.0 stellen externe aanvallers in staat om willekeurig webscript of HTML te… Sap
- CVE-2014-9493 MEDIUM · 5.5 Met de V2 API in OpenStack Image Registry and Delivery Service (Glance) vóór 2014.2.2 en 2014.1.4 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen of… Redhat Openstack
- CVE-2014-9221 MEDIUM · 5.0 strongSwan 4.5.x through 5.2.x before 5.2.1 allows remote attackers to cause a denial of service (invalid pointer dereference) via a crafted IKEv2 Key Exchange (KE)… Strongswan Opensuse Canonical Fedoraproject
- CVE-2014-1425 LOW · 2.1 cmanager 0.32 does not properly enforce nesting when modifying cgroup properties, which allows local users to set cgroup values for all cgroups via unspecified vectors. Linuxcontainers Canonical
- CVE-2014-9567 HIGH · 7.5 Unrestricted file upload vulnerability in process-upload.php in ProjectSend (formerly cFTP) r100 through r561 allows remote attackers to execute arbitrary PHP code by uploading a file… Projectsend
- CVE-2014-8993 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the backend in Open-Xchange (OX) AppSuite before 7.4.2-rev40, 7.6.0 before 7.6.0-rev32, and 7.6.1 before 7.6.1-rev11 allows remote attackers to inject… Open-xchange
- CVE-2014-3779 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in ZOHO ManageEngine ADSelfService Plus vóór 5.2 Build 5202 stelt externe aanvallers in staat om willekeurig webscript of HTML via de… Zohocorp
- CVE-2014-4639 MEDIUM · 5.0 EMC Documentum Web Development Kit (WDK) before 6.8 does not properly generate random numbers for a certain parameter related to Webtop components, which makes it… Emc
- CVE-2014-4638 MEDIUM · 5.0 Met de EMC Documentum Web Development Kit (WDK) vóór 6.8 kunnen externe aanvallers frame-injectieaanvallen uitvoeren en gevoelige informatie verkrijgen via niet-gespecificeerde vectoren. Emc
- CVE-2014-4637 MEDIUM · 6.4 Open redirect vulnerability in EMC Documentum Web Development Kit (WDK) before 6.8 allows remote attackers to redirect users to arbitrary web sites and conduct phishing… Emc
- CVE-2014-4636 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in EMC Documentum Web Development Kit (WDK) before 6.8 allows remote attackers to hijack the authentication of arbitrary users for… Emc
- CVE-2014-4635 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in EMC Documentum Web Development Kit (WDK) before 6.8 allow remote attackers to inject arbitrary web script or HTML via… Emc
- CVE-2014-9528 HIGH · 7.5 SQL-injectiekwetsbaarheid in de actionIndex-functie in protected/modules_core/notification/controllers/ListController.php in HumHub 0.10.0-rc.1 en eerder stelt externe geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de… Humhub
- CVE-2014-9527 MEDIUM · 5.0 HSLFSlideShow in Apache POI before 3.11 allows remote attackers to cause a denial of service (infinite loop and deadlock) via a crafted PPT file. Fedoraproject Apache
- CVE-2014-8131 MEDIUM · 4.0 De qemu-implementatie van virConnectGetAllDomainStats in libvirt vóór 1.2.11 verwerkt sloten niet goed wanneer een domein wordt overgeslagen vanwege ACL-beperkingen, waardoor een op afstand geverifieerde gebruiker… Redhat
- CVE-2014-7209 HIGH · 7.5 run-mailcap in the Debian mime-support package before 3.52-1+deb7u1 allows context-dependent attackers to execute arbitrary commands via shell metacharacters in a filename. Debian
- CVE-2014-3764 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in de webgebaseerde apparaatbeheerinterface in Palo Alto Networks PAN-OS vóór 5.0.15, 5.1.x vóór 5.1.10 en 6.0.x vóór 6.0.6 stelt externe aanvallers… Paloaltonetworks
- CVE-2014-3628 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Admin UI Plugin / Stats page in Apache Solr 4.x before 4.10.3 allows remote attackers to inject arbitrary web… Apache
- CVE-2014-9526 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in beton5 5.7.2.1, 5.7.2 en eerder stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de… Concrete5 Concretecms
- CVE-2014-9525 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de Timed Popup (wp-timed-popup) -plug-in 1.3 voor WordPress stellen externe aanvallers in staat om de authenticatie van beheerders… Timed Popup Project
- CVE-2014-9524 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in the Facebook Like Box (cardoza-facebook-like-box) plugin before 2.8.3 for WordPress allow remote attackers to hijack the authentication of… Facebook Like Box Project
- CVE-2014-9523 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de plug-in Our Team Showcase (ons team versterkt) vóór 1.3 voor WordPress stellen externe aanvallers in staat om… Smartcat
- CVE-2014-9522 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in CMS Papoo Light 6.0.0 (Rev 4701) stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via… Papoo
- CVE-2014-9521 HIGH · 7.5 Onbeperkte kwetsbaarheid voor het uploaden van bestanden in uploadScript.php in InfiniteWP Admin Panel vóór 2.4.4, wanneer de queryparameter allWPFiles is ingesteld, stelt externe aanvallers in… Infinitewp
- CVE-2014-9520 HIGH · 7.5 SQL-injectiekwetsbaarheid in execute.php in InfiniteWP Admin Panel vóór 2.4.4 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de historyID-parameter. Infinitewp
- CVE-2014-9519 HIGH · 7.5 SQL-injectiekwetsbaarheid in login.php in InfiniteWP Admin Panel vóór 2.4.3 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de e-mailparameter. Infinitewp
- CVE-2014-9518 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in login.cgi in D-Link router DIR-655 (rev Bx) met firmware vóór 2.12b01 stelt externe aanvallers in staat om willekeurig webscript of… D-link
- CVE-2014-9517 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in D-link IP-camera DCS-2103 met firmware vóór 1.20 stelt externe aanvallers in staat om willekeurig webscript of HTML via de QUERY_STRING… Dlink
- CVE-2014-9516 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in Social Microblogging PRO 1.5 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de PATH_INFO naar… Social Microblogging Pro Project
- CVE-2014-9389 HIGH · 7.5 Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files via unspecified vectors. Sonatype
- CVE-2014-8085 MEDIUM · 6.8 Onbeperkte kwetsbaarheid voor het uploaden van bestanden in de CWebContact:: doModel-methode in oc-includes/osclass/controller/contact.php in OSClass vóór 3.4.3 stelt aanvallers op afstand in staat willekeurige PHP-code… Osclass
- CVE-2014-8084 HIGH · 7.5 Directory traversal kwetsbaarheid in oc-includes/osclass/controller/ajax.php in OSClass voor 3.4.3 stelt externe aanvallers in staat om willekeurige lokale bestanden op te nemen en uit te voeren… Osclass
- CVE-2014-8083 HIGH · 7.5 SQL injection vulnerability in the Search::setJsonAlert method in OSClass before 3.4.3 allows remote attackers to execute arbitrary SQL commands via the alert parameter in a… Osclass
- CVE-2014-2598 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the Quick Page/Post Redirect plugin before 5.0.5 for WordPress allows remote attackers to hijack the authentication of administrators for… Quick Page/post Redirect Project
- CVE-2014-1679 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Open-Xchange (OX) AppSuite before 7.2.2-rev31, 7.4.0 before 7.4.0-rev27, and 7.4.1 before 7.4.1-rev17 allows remote attackers to inject arbitrary web script… Open-xchange
- CVE-2014-9509 HIGH · 7.5 De frontend renderingcomponent in TYPO3 4.5.x vóór 4.5.39, 4.6.x tot 6.2.x vóór 6.2.9 en 7.x vóór 7.0.2, wanneer config.prefixLocalAnchors is ingesteld op alles of in… Typo3
- CVE-2014-9508 MEDIUM · 4.3 De frontend renderingcomponent in TYPO3 4.5.x vóór 4.5.39, 4.6.x tot 6.2.x vóór 6.2.9 en 7.x vóór 7.0.2, wanneer config.prefixLocalAnchors is ingesteld en een startpagina gebruikt… Typo3
- CVE-2014-9507 LOW · 2.6 MediaWiki 1.21.x, 1.22.x vóór 1.22.14 en 1.23.x vóór 1.23.7, wanneer $ wgContentHandlerUseDB is ingeschakeld, stelt externe aanvallers in staat om cross-site scripting (XSS) -aanvallen uit… Mediawiki
- CVE-2014-9506 LOW · 3.5 MantisBT vóór 1.2.18 controleert de machtigingen niet goed bij het verzenden van een e-mail die aangeeft wanneer een gecontroleerd probleem verband houdt met een ander… Mantisbt
- CVE-2014-9277 HIGH · 7.5 De wfMangleFlashPolicy-functie in OutputHandler.php in MediaWiki vóór 1.19.22, 1.20.x tot 1.22.x vóór 1.22.14 en 1.23.x vóór 1.23.7 stelt externe aanvallers in staat om PHP-objectinjectieaanvallen uit… Mediawiki
- CVE-2014-9276 MEDIUM · 5.1 Cross-site request forgery (CSRF) -kwetsbaarheid in de Special: ExpandedTemplates-pagina in MediaWiki vóór 1.19.22, 1.20.x tot 1.22.x vóór 1.22.14 en 1.23.x vóór 1.23.7, wanneer $ wgRawHTML… Mediawiki
- CVE-2013-2131 MEDIUM · 5.0 Format string vulnerability in the rrdtool module 1.4.7 for Python, as used in Zenoss, allows context-dependent attackers to cause a denial of service (crash) via… Rrdtool Project
- CVE-2014-9464 HIGH · 7.5 SQL-injectiekwetsbaarheid in Category.php in Microweber CMS 0.95 vóór 20141209 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de categorieparameter bij het… Microweber
- CVE-2010-5320 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in MemHT Portal 4.0.1 allow remote attackers to hijack the authentication of administrators for requests that (1) modify settings… Memht
- CVE-2010-5319 MEDIUM · 6.8 Meerdere CSRF-kwetsbaarheden (cross-site request forgery) in Kandidat CMS 1.4.2 stellen externe aanvallers in staat de authenticatie van beheerders te kapen voor verzoeken die (1) instellingen… Kan-studio
- CVE-2010-5318 MEDIUM · 4.3 The password-reset feature in as/index.php in SweetRice CMS before 0.6.7.1 allows remote attackers to modify the administrator's password by specifying the administrator's e-mail address in… Basic-cms