CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-8117 MEDIUM · 5.0 softmagic.c in file before 5.21 does not properly limit recursion, which allows remote attackers to cause a denial of service (CPU consumption or crash) via… File Project Freebsd Mageia Canonical
- CVE-2014-8116 MEDIUM · 5.0 The ELF parser (readelf.c) in file before 5.21 allows remote attackers to cause a denial of service (CPU consumption or crash) via a large number… File Project Freebsd Mageia Canonical
- CVE-2014-7170 LOW · 1.9 Raceconditie in Puppet Server 0.2.0 stelt lokale gebruikers in staat om gevoelige informatie te verkrijgen door deze te openen tussen de installatie van het pakket… Puppet
- CVE-2013-7402 MEDIUM · 5.0 Meerdere niet-gespecificeerde kwetsbaarheden in request.c in c-icap 0.2.x stellen externe aanvallers in staat om een denial of service (crash) te veroorzaken via een vervaardigd ICAP-verzoek. C-icap Project
- CVE-2014-9253 MEDIUM · 4.3 The default file type whitelist configuration in conf/mime.conf in the Media Manager in DokuWiki before 2014-09-29b allows remote attackers to execute arbitrary web script or… Dokuwiki Mageia
- CVE-2014-5438 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in arris Touchstone TG862G/CT Telephony Gateway met firmware 7.6.59S.CT en eerder stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript… Arris
- CVE-2014-5437 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in ARRIS Touchstone TG862G/CT Telephony Gateway with firmware 7.6.59S.CT and earlier allow remote attackers to hijack the authentication of… Arris
- CVE-2014-7880 MEDIUM · 5.0 Meerdere niet-gespecificeerde kwetsbaarheden in de POP-IMPLEMENTATIE in HP OpenVMS TCP/IP 5.7 vóór ECO5 stellen externe aanvallers in staat om een denial of service te veroorzaken… Hp
- CVE-2014-7285 MEDIUM · 6.5 The management console on the Symantec Web Gateway (SWG) appliance before 5.2.2 allows remote authenticated users to execute arbitrary OS commands by injecting command strings… Symantec
- CVE-2014-9322 HIGH · 7.8 De code arch/x86/kernel/entry_64.S in de Linux-kernel vóór versie 3.17.5 behandelt fouten in het Stack Segment (SS)-segmentregister niet correct. Hierdoor kunnen lokale gebruikers privileges verkrijgen door… Linux Redhat Canonical Opensuse
- CVE-2014-8133 LOW · 2.1 arch/x86/kernel/tls.c in the Thread Local Storage (TLS) implementation in the Linux kernel through 3.18.1 allows local users to bypass the espfix protection mechanism, and consequently… Linux
- CVE-2014-4626 HIGH · 9.0 EMC Documentum Content Server before 6.7 SP1 P29, 6.7 SP2 before P18, 7.0 before P16, and 7.1 before P09 allows remote authenticated users to gain… Emc
- CVE-2014-8006 MEDIUM · 4.3 De Disaster Recovery (DRA) -functie op de Cisco ISB8320-E High-Definition IP-Only DVR stelt externe aanvallers in staat om authenticatie te omzeilen door een TELNET-SESSIE op… Cisco
- CVE-2014-6182 MEDIUM · 4.0 Directory traversal vulnerability in an export function in the Process Center in IBM Business Process Manager (BPM) 8.0.x through 8.0.1.3 and 8.5.x through 8.5.5 allows… Ibm
- CVE-2014-4844 MEDIUM · 6.5 Met de import-/exportfunctionaliteit in IBM Business Process Manager (BPM) 7.5.x tot 7.5.1.2, 8.0.x tot 8.0.1.3 en 8.5.x tot 8.5.5 kunnen op afstand geverifieerde gebruikers beoogde… Ibm
- CVE-2014-8248 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in CA Release Automation (voorheen iTKO LISA Release Automation) vóór 4.7.1 b448 stelt externe geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren… Broadcom
- CVE-2014-8247 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in CA Release Automation (formerly iTKO LISA Release Automation) before 4.7.1 b448 allows remote attackers to inject arbitrary web script or… Broadcom
- CVE-2014-8246 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in CA Release Automation (formerly iTKO LISA Release Automation) before 4.7.1 b448 allows remote attackers to hijack the authentication of… Broadcom
- CVE-2014-6176 MEDIUM · 4.3 IBM WebSphere Process Server 7.0, WebSphere Enterprise Service Bus 7.0 en Business Process Manager Advanced 7.5.x tot en met 7.5.1.2, 8.0.x tot en met 8.0.1.3… Ibm
- CVE-2014-5354 LOW · 3.5 plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in MIT Kerberos 5 (ook bekend als krb5) 1.12.x en 1.13.x vóór 1.13.1, wanneer de KDC LDAP gebruikt, stelt op afstand geverifieerde gebruikers in… Mit
- CVE-2014-5353 LOW · 3.5 The krb5_ldap_get_password_policy_from_dn function in plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c in MIT Kerberos 5 (aka krb5) before 1.13.1, when the KDC uses LDAP, allows remote authenticated users to cause a… Mit Redhat Fedoraproject Debian
- CVE-2014-9373 HIGH · 10.0 Directory traversal kwetsbaarheid in de CollectorConfInfoServlet servlet in ManageEngine NetFlow Analyzer stelt externe aanvallers in staat om willekeurige code uit te voeren via een ..… Manageengine
- CVE-2014-9372 MEDIUM · 6.4 Directory traversal vulnerability in the UploadAccountActivities servlet in ManageEngine Password Manager Pro (PMP) before 7103 allows remote attackers to delete arbitrary files via a ..… Manageengine
- CVE-2014-9371 HIGH · 10.0 De NativeAppServlet in ManageEngine Desktop Central MSP vóór versie 90075 stelt externe aanvallers in staat om willekeurige code uit te voeren via een speciaal geconstrueerd… Zohocorp
- CVE-2014-9358 MEDIUM · 6.4 Docker before 1.3.3 valideert image-ID's niet goed, waardoor externe aanvallers padtraversale aanvallen en spoofopslagplaatsen kunnen uitvoeren via een vervaardigde afbeelding in een (1) "docker load"… Docker
- CVE-2014-9357 HIGH · 10.0 Docker 1.3.2 stelt externe aanvallers in staat om willekeurige code met rootbevoegdheden uit te voeren via een vervaardigd (1) image of (2) een Docker-bestand in… Docker
- CVE-2014-9323 MEDIUM · 5.0 The xdr_status_vector function in Firebird before 2.1.7 and 2.5.x before 2.5.3 SU1 allows remote attackers to cause a denial of service (NULL pointer dereference, segmentation… Firebirdsql Opensuse Debian Canonical
- CVE-2014-9057 HIGH · 7.5 SQL injection vulnerability in the XML-RPC interface in Movable Type before 5.18, 5.2.x before 5.2.11, and 6.x before 6.0.6 allows remote attackers to execute arbitrary… Debian Sixapart
- CVE-2014-8964 MEDIUM · 5.0 Heap-based buffer overflow in PCRE 8.36 and earlier allows remote attackers to cause a denial of service (crash) or have other unspecified impact via a… Pcre Mariadb Fedoraproject Opensuse
- CVE-2014-8751 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in goYWP WebPress 13.00.06 allow remote attackers to inject arbitrary web script or HTML via the (1) search_param parameter to… Goywp
- CVE-2014-8583 MEDIUM · 6.9 mod_wsgi before 4.2.4 for Apache, when creating a daemon process group, does not properly handle when group privileges cannot be dropped, which might allow attackers… Modwsgi
- CVE-2014-8340 HIGH · 7.5 SQL injection vulnerability in Php/Functions/log_function.php in phpTrafficA 2.3 and earlier allows remote attackers to execute arbitrary SQL commands via a User-Agent HTTP header. Zoneo-soft
- CVE-2014-8118 HIGH · 10.0 Integer overflow in RPM 4.12 and earlier allows remote attackers to execute arbitrary code via a crafted CPIO header in the payload section of an… Rpm
- CVE-2014-5466 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Dashboard in Splunk Web in Splunk Enterprise 6.1.x before 6.1.4, 6.0.x before 6.0.7, and 5.0.x before 5.0.10 allows remote… Splunk
- CVE-2014-5359 HIGH · 7.8 Directory traversal vulnerability in SafeNet Authentication Service (SAS) Outlook Web Access Agent (formerly CRYPTOCard) before 1.03.30109 allows remote attackers to read arbitrary files via a… Safenet-inc
- CVE-2014-4936 HIGH · 9.3 De upgradefunctionaliteit in Malwarebytes Anti-Malware (MBAM) consumer vóór versie 2.0.3 en Malwarebytes Anti-Exploit (MBAE) consumer 1.04.1.1012 en eerder stelt man-in-the-middle-aanvallers in staat om willekeurige code… Malwarebytes
- CVE-2013-6435 HIGH · 7.6 Race condition in RPM 4.11.1 and earlier allows remote attackers to execute arbitrary code via a crafted RPM file whose installation extracts the contents to… Rpm Debian
- CVE-2014-9386 MEDIUM · 6.8 Zenoss Core before 4.2.5 SP161 sets an infinite lifetime for the session ID cookie, which makes it easier for remote attackers to hijack sessions by… Zenoss
- CVE-2014-9385 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in Zenoss Core through 5 Beta 3 allows remote attackers to hijack the authentication of arbitrary users for requests that… Zenoss
- CVE-2014-9252 LOW · 2.1 Zenoss Core through 5 Beta 3 stores cleartext passwords in the session database, which might allow local users to obtain sensitive information by reading database… Zenoss
- CVE-2014-9251 MEDIUM · 5.0 Zenoss Core tot en met 5 Beta 3 maakt gebruik van een zwak algoritme om wachtwoorden te hashen, waardoor het voor contextafhankelijke aanvallers gemakkelijker wordt… Zenoss
- CVE-2014-9250 MEDIUM · 5.0 Zenoss Core through 5 Beta 3 does not include the HTTPOnly flag in a Set-Cookie header for the authentication cookie, which makes it easier for… Zenoss
- CVE-2014-9249 HIGH · 7.5 De standaardconfiguratie van Zenoss Core voor 5 stelt externe aanvallers in staat om database-informatie te lezen of te wijzigen door verbinding te maken met niet-gespecificeerde… Zenoss
- CVE-2014-9248 MEDIUM · 5.0 Zenoss Core tot en met 5 Beta 3 vereist geen complexe wachtwoorden, wat het voor aanvallers op afstand gemakkelijker maakt om toegang te krijgen via… Zenoss
- CVE-2014-9247 MEDIUM · 4.0 Zenoss Core via 5 Beta 3 stelt op afstand geverifieerde gebruikers in staat om gevoelige (1) gebruikersaccount, (2) e-mailadres en (3) rolinformatie te verkrijgen door… Zenoss
- CVE-2014-9245 MEDIUM · 5.0 Zenoss Core through 5 Beta 3 allows remote attackers to obtain sensitive information by attempting a product-rename action with an invalid new name and then… Zenoss
- CVE-2014-8967 MEDIUM · 6.8 Use-after-free kwetsbaarheid in Microsoft Internet Explorer stelt externe aanvallers in staat om willekeurige code uit te voeren via een vervaardigd HTML-document in combinatie met een… Microsoft
- CVE-2014-8610 LOW · 3.3 AndroidManifest.xml in Android before 5.0.0 does not require the SEND_SMS permission for the SmsReceiver receiver, which allows attackers to send stored SMS messages, and consequently… Google
- CVE-2014-8609 HIGH · 7.2 The addAccount method in src/com/android/settings/accounts/AddAccountSettings.java in the Settings application in Android before 5.0.0 does not properly create a PendingIntent, which allows attackers to use the… Google
- CVE-2014-8507 HIGH · 7.5 Meerdere SQL-injectiekwetsbaarheden in de queryLastApp-methode in pakketten/WAPPushManager/src/com/android/smspush/WapPushManager.java in de WAPPushManager-module in Android vóór 5.0.0 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren… Google