CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-8026 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Guest Server in Cisco Jabber allows remote attackers to inject arbitrary web script or HTML via a (1) GET… Cisco
- CVE-2014-8025 MEDIUM · 4.3 De API in de gastserver in Cisco Jabber, wanneer HTML5 wordt gebruikt, stelt externe aanvallers in staat om gevoelige informatie te verkrijgen door het netwerk… Cisco
- CVE-2014-8024 MEDIUM · 4.3 De API in de gastserver in Cisco Jabber, wanneer de HTML5 CORS-functie wordt gebruikt, stelt externe aanvallers in staat om gevoelige informatie te verkrijgen door… Cisco
- CVE-2014-6135 MEDIUM · 4.3 IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8 before 8.8 iFix 003, 9.0… Ibm
- CVE-2014-6122 MEDIUM · 5.5 IBM Security AppScan Enterprise 8.5 vóór 8.5 IFix 002, 8.6 vóór 8.6 IFix 004, 8.7 vóór 8.7 IFix 004, 8.8 vóór 8.8 iFix 003, 9.0… Ibm
- CVE-2014-6121 LOW · 3.5 Cross-site scripting (XSS) vulnerability in IBM Security AppScan Enterprise 8.5 before 8.5 IFix 002, 8.6 before 8.6 IFix 004, 8.7 before 8.7 IFix 004, 8.8… Ibm
- CVE-2014-6119 HIGH · 9.3 IBM Security AppScan Enterprise 8.5 voor 8.5 IFix 002, 8.6 voor 8.6 IFix 004, 8.7 voor 8.7 IFix 004, 8.8 voor 8.8 iFix 003, 9.0… Ibm
- CVE-2014-8992 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in manager/assets/fileapi/FileAPI.flash.image.swf in MODX Revolution 2.3.2-pl stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de callback-parameter. Modx
- CVE-2014-8018 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in Business Voice Services Manager (BVSM) pages in the Application Software in Cisco Unified Communications Domain Manager 8 allow remote… Cisco
- CVE-2014-8017 MEDIUM · 5.0 The periodic-backup feature in Cisco Identity Services Engine (ISE) allows remote attackers to discover backup-encryption passwords via a crafted request that triggers inclusion of a… Cisco
- CVE-2014-8015 MEDIUM · 4.0 The Sponsor Portal in Cisco Identity Services Engine (ISE) allows remote authenticated users to obtain access to an arbitrary sponsor's guest account via a modified… Cisco
- CVE-2014-5208 HIGH · 7.5 BKBCopyD.exe in the Batch Management Packages in Yokogawa CENTUM CS 3000 through R3.09.50 and CENTUM VP through R4.03.00 and R5.x through R5.04.00, and Exaopc through… Yokogawa
- CVE-2014-8899 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in de Collaboration Server in IBM InfoSphere Master Data Management Server voor Product Information Management 9.x tot en met 9.1 en… Ibm
- CVE-2014-8898 LOW · 3.5 Cross-site scripting (XSS) vulnerability in the Collaboration Server in IBM InfoSphere Master Data Management Server for Product Information Management 9.x through 9.1 and InfoSphere Master… Ibm
- CVE-2014-8897 LOW · 3.5 Een XSS-kwetsbaarheid (cross-site scripting) in de Collaboration Server van IBM InfoSphere Master Data Management Server voor Product Information Management 9.x tot en met 9.1 en… Ibm
- CVE-2014-8896 MEDIUM · 4.0 De Collaboration Server in IBM InfoSphere Master Data Management Server voor Product Information Management 9.x tot en met 9.1 en InfoSphere Master Data Management -… Ibm
- CVE-2014-7286 HIGH · 7.2 Een bufferoverloop in AClient in Symantec Deployment Solution 6.9 en eerdere versies op Windows XP en Server 2003 stelt lokale gebruikers in staat om via… Symantec Microsoft
- CVE-2014-8142 HIGH · 7.5 Use-after-free kwetsbaarheid in de process_nested_data-functie in ext/standard/var_unserializer.re in PHP vóór 5.4.36, 5.5.x vóór 5.5.20 en 5.6.x vóór 5.6.4 stelt externe aanvallers in staat om willekeurige… Php
- CVE-2014-9296 MEDIUM · 5.0 The receive function in ntp_proto.c in ntpd in NTP before 4.2.8 continues to execute after detecting a certain authentication error, which might allow remote attackers… Ntp
- CVE-2014-9295 HIGH · 7.5 Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the… Ntp
- CVE-2014-9294 HIGH · 7.5 Het bestand util/ntp-keygen.c in ntp-keygen in NTP vóór versie 4.2.7p230 gebruikt een zwakke RNG-seed, waardoor het voor externe aanvallers gemakkelijker is om cryptografische beveiligingsmechanismen te… Ntp
- CVE-2014-9293 HIGH · 7.5 De config_auth-functie in ntpd in NTP vóór 4.2.7p11, wanneer een auth-sleutel niet is geconfigureerd, genereert onjuist een sleutel, waardoor het voor externe aanvallers gemakkelijker wordt… Ntp
- CVE-2014-9193 HIGH · 8.5 Innominate mGuard with firmware before 7.6.6 and 8.x before 8.1.4 allows remote authenticated admins to obtain root privileges by changing a PPP configuration setting. Innominate
- CVE-2014-8019 MEDIUM · 5.0 Directory traversal-kwetsbaarheid in Cisco Enterprise Content Delivery System (ECDS) stelt externe aanvallers in staat om willekeurige bestanden te lezen via een vervaardigde URL, ook bekend… Cisco
- CVE-2014-8007 MEDIUM · 4.0 Cisco Prime Infrastructure stelt geauthenticeerde gebruikers op afstand in staat om wachtwoorden voor apparaatdetectie te lezen door de HTML-broncode van de pagina met snelle detectieopties… Cisco
- CVE-2014-3410 MEDIUM · 4.3 The syslog-management subsystem in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to obtain an administrator password by waiting for an administrator to copy… Cisco
- CVE-2013-7401 MEDIUM · 5.0 The parse_request function in request.c in c-icap 0.2.x allows remote attackers to cause a denial of service (crash) via a URI without a " "… C-icap Project
- CVE-2014-5213 MEDIUM · 4.0 De toegang tot nds/files/opt/novell/eDirectory/lib64/ndsimon/public/images in iMonitor in Novell eDirectory vóór versie 8.8 SP8 Patch 4 maakt het voor externe geauthenticeerde gebruikers mogelijk om via een… Novell
- CVE-2014-5212 MEDIUM · 4.3 Een XSS-kwetsbaarheid (cross-site scripting) in nds/search/data in iMonitor van Novell eDirectory vóór versie 8.8 SP8 Patch 4 stelt externe aanvallers in staat om willekeurige webscripts… Novell
- CVE-2014-9408 MEDIUM · 5.0 Ekahau B4 personeelsbadge-tag 5.7 met firmware 1.4.52, Real-Time Location System (RTLS) Controller 6.0.5-FINAL en Activator 3 gebruikt een deel van het MAC-adres als onderdeel van… Ekahau
- CVE-2014-9407 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in Revive Adserver before 3.0.5 allow remote attackers to hijack the authentication of administrators for requests that (1) delete… Revive-adserver
- CVE-2014-9403 MEDIUM · 4.0 The CWebAdminMod::ChanPage function in modules/webadmin.cpp in ZNC before 1.4 allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) by… Znc
- CVE-2014-9381 MEDIUM · 5.0 Integer signedness error in the dissector_cvs function in dissectors/ec_cvs.c in Ettercap 0.8.1 allows remote attackers to cause a denial of service (crash) via a crafted… Ettercap-project
- CVE-2014-9380 MEDIUM · 5.0 De functie dissector_cvs in dissectors/ec_cvs.c in Ettercap 0.8.1 stelt externe aanvallers in staat een denial-of-service-aanval (out-of-bounds read) uit te voeren via een pakket dat alleen… Ettercap-project
- CVE-2014-9379 HIGH · 7.5 De functie radius_get_attribute in dissectors/ec_radius.c in Ettercap 0.8.1 voert een onjuiste typeconversie uit, waardoor externe aanvallers een denial-of-service-aanval (crash) kunnen veroorzaken of mogelijk willekeurige code… Ettercap-project
- CVE-2014-9378 HIGH · 7.5 Ettercap 0.8.1 does not validate certain return values, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via… Ettercap-project
- CVE-2014-9377 HIGH · 7.5 Heap-based buffer overflow in the nbns_spoof function in plug-ins/nbns_spoof/nbns_spoof.c in Ettercap 0.8.1 allows remote attackers to cause a denial of service or possibly execute arbitrary… Ettercap-project
- CVE-2014-9376 HIGH · 7.5 Integer underflow in Ettercap 0.8.1 allows remote attackers to cause a denial of service (out-of-bounds write) and possibly execute arbitrary code via a small (1)… Ettercap-project
- CVE-2014-9368 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the twitterDash plugin 2.1 and earlier for WordPress allows remote attackers to hijack the authentication of administrators for requests… Twitterdash Project
- CVE-2014-9355 MEDIUM · 4.0 Puppet Enterprise vóór versie 3.7.1 stelt geauthenticeerde gebruikers op afstand in staat om informatie over licenties en certificaatondertekeningsverzoeken te verkrijgen door gebruik te maken van… Puppet
- CVE-2014-9341 MEDIUM · 6.8 Meerdere CSRF-kwetsbaarheden (cross-site request forgery) in de yURL ReTwitt-plugin 1.4 en eerder voor WordPress stellen externe aanvallers in staat om de authenticatie van beheerders te… Yurl Retwitt Project
- CVE-2014-9340 MEDIUM · 6.8 Meerdere CSRF-kwetsbaarheden (cross-site request forgery) in de wpCommentTwit-plugin 0.5 en eerder voor WordPress stellen externe aanvallers in staat om de authenticatie van beheerders te kapen… Wpcommenttwit Project
- CVE-2014-9339 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in the SPNbabble plugin 1.4.1 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for… Jayde Online
- CVE-2014-9338 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de O2Tweet-plug-in 0.0.4 en eerder voor WordPress stellen externe aanvallers in staat om de authenticatie van beheerders te… O2tweet Project
- CVE-2014-9337 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in the Mikiurl Wordpress Eklentisi plugin 2.0 and earlier for WordPress allow remote attackers to hijack the authentication of… Mikiurl Wordpress Eklentisi Project
- CVE-2014-9336 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in the iTwitter plugin 0.04 and earlier for WordPress allow remote attackers to hijack the authentication of administrators for… Itwitter Project
- CVE-2014-9335 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) kwetsbaarheden in de DandyID Services plugin 1.5.9 en eerder voor WordPress stellen externe aanvallers in staat om de authenticatie van… Dandyid Services Project
- CVE-2014-9324 MEDIUM · 6.0 Met de GenericInterface in OTRS Help Desk 3.2.x vóór 3.2.17, 3.3.x vóór 3.3.11 en 4.0.x vóór 4.0.3 kunnen op afstand geverifieerde gebruikers willekeurige tickets openen… Otrs
- CVE-2014-9258 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in ajax/getDropdownValue.php in GLPI vóór 0.85.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de conditieparameter. Glpi-project
- CVE-2014-9185 MEDIUM · 6.5 Static code injection vulnerability in install.php in Morfy CMS 1.05 allows remote authenticated users to inject arbitrary PHP code into config.php via the site_url parameter. Morfy Cms Project