CVE-database
125.649 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-4075 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in System.Web.Mvc.dll in Microsoft ASP.NET Model View Controller (MVC) 2.0 tot en met 5.1 stelt externe aanvallers in staat om willekeurig… Microsoft
- CVE-2014-4073 HIGH · 10.0 Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2 processes unverified data during interaction with the ClickOnce installer, which allows remote attackers… Microsoft
- CVE-2014-1586 MEDIUM · 5.0 content/base/src/nsDocument.cpp in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 does not consider whether WebRTC video sharing is occurring,… Mozilla
- CVE-2014-1585 MEDIUM · 5.0 De WebRTC-functie voor het delen van video's in dom/media/MediaManager.cpp in Mozilla Firefox vóór 33.0, Firefox ESR 31.x vóór 31.2 en Thunderbird 31.x vóór 31.2 herkent… Mozilla
- CVE-2014-1584 MEDIUM · 4.3 The Public Key Pinning (PKP) implementation in Mozilla Firefox before 33.0 skips pinning checks upon an unspecified issuer-verification error, which makes it easier for remote… Mozilla
- CVE-2014-1583 MEDIUM · 5.0 De Alarm-API in Mozilla Firefox vóór 33.0 en Firefox ESR 31.x vóór 31.2 beperkt niet goed tot JSON-aanroepen, waardoor externe aanvallers het Same Origin-beleid kunnen… Mozilla
- CVE-2014-1582 MEDIUM · 4.3 De Public Key Pinning (PKP) -implementatie in Mozilla Firefox vóór 33.0 houdt niet goed rekening met het verbindingscoalescerend gedrag van SPDY en HTTP/2 in het… Mozilla
- CVE-2014-1581 HIGH · 7.5 Use-after-free vulnerability in DirectionalityUtils.cpp in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to execute arbitrary… Mozilla
- CVE-2014-1580 MEDIUM · 5.0 Mozilla Firefox before 33.0 does not properly initialize memory for GIF images, which allows remote attackers to obtain sensitive information from process memory via a… Mozilla
- CVE-2014-1578 HIGH · 7.5 The get_tile function in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers to cause a denial… Mozilla
- CVE-2014-1577 MEDIUM · 6.4 The mozilla::dom::OscillatorNodeEngine::ComputeCustom function in the Web Audio subsystem in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote… Mozilla
- CVE-2014-1576 HIGH · 7.5 Heap-based buffer overflow in the nsTransformedTextRun function in Mozilla Firefox before 33.0, Firefox ESR 31.x before 31.2, and Thunderbird 31.x before 31.2 allows remote attackers… Mozilla
- CVE-2014-1575 HIGH · 7.5 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 33.0 allow remote attackers to cause a denial of service (memory corruption and application… Mozilla
- CVE-2014-1574 HIGH · 7.5 Meerdere niet-gespecificeerde kwetsbaarheden in de browser-engine in Mozilla Firefox vóór 33.0, Firefox ESR 31.x vóór 31.2 en Thunderbird 31.x vóór 31.2 stellen externe aanvallers in… Mozilla
- CVE-2014-0572 MEDIUM · 4.6 Adobe ColdFusion 9.0 before Update 13, 9.0.1 before Update 12, 9.0.2 before Update 7, 10 before Update 14, and 11 before Update 2 allows local… Adobe
- CVE-2014-0571 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Adobe ColdFusion 9.0 vóór Update 13, 9.0.1 vóór Update 12, 9.0.2 vóór Update 7, 10 vóór Update 14 en 11… Adobe
- CVE-2014-0570 MEDIUM · 6.8 Een CSRF-kwetsbaarheid (cross-site request forgery) in Adobe ColdFusion 9.0 vóór Update 13, 9.0.1 vóór Update 12, 9.0.2 vóór Update 7, 10 vóór Update 14 en… Adobe
- CVE-2014-0569 HIGH · 9.3 Integer overflow in Adobe Flash Player before 13.0.0.250 and 14.x and 15.x before 15.0.0.189 on Windows and OS X and before 11.2.202.411 on Linux, Adobe… Adobe Linux Apple Microsoft
- CVE-2014-0564 HIGH · 10.0 Adobe Flash Player vóór 13.0.0.250 en 14.x en 15.x vóór 15.0.0.189 op Windows en OS X en vóór 11.2.202.411 op Linux, Adobe AIR vóór 15.0.0.293,… Adobe Linux Apple Microsoft
- CVE-2014-0558 HIGH · 10.0 Adobe Flash Player vóór versie 13.0.0.250 en 14.x en 15.x vóór versie 15.0.0.189 op Windows en OS X en vóór versie 11.2.202.411 op Linux, Adobe… Adobe Apple Microsoft Linux
- CVE-2014-3566 LOW · 3.4 The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man-in-the-middle attackers to… Redhat Ibm Apple Mageia
- CVE-2014-8766 HIGH · 7.5 Meerdere kwetsbaarheden voor SQL-injectie in Allomani Weblinks 1.0 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) CAT-parameter in een… Allomani
- CVE-2014-8765 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in de module Project Issue File Review (PIFR) 6.x-2.x vóór 6.x-2.17 voor Drupal stellen (1) externe aanvallers in staat om… Drupal
- CVE-2014-8070 MEDIUM · 6.8 Open redirect vulnerability in YOOtheme Pagekit CMS 0.8.7 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL… Yootheme
- CVE-2014-8069 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in YOOtheme Pagekit CMS 0.8.7 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1)… Yootheme
- CVE-2014-6380 HIGH · 7.8 Juniper Junos 11.4 before R11, 12.1 before R9, 12.1X44 before D30, 12.1X45 before D20, 12.1X46 before D15, 12.1X47 before D10, 12.2 before R8, 12.2X50 before… Juniper
- CVE-2014-6379 HIGH · 7.5 Juniper Junos 11.4 before R12, 12.1 before R10, 12.1X44 before D35, 12.1X45 before D25, 12.1X46 before D20, 12.1X47 before D10, 12.2 before R8, 12.2X50 before… Juniper
- CVE-2014-6378 HIGH · 7.8 Juniper Junos 11.4 vóór R12-S4, 12.1X44 vóór D35, 12.1X45 vóór D30, 12.1X46 vóór D25, 12.1X47 vóór D10, 12.2 vóór R9, 12.2X50 vóór D70, 12.3 vóór… Juniper
- CVE-2014-6377 HIGH · 7.8 Juniper JunosE vóór 13.3.3p0-1, 14.x vóór 14.3.2 en 15.x vóór 15.1.0, wanneer debug-ernst icmpTraffic-logging is ingeschakeld, kunnen externe aanvallers een denial of service (SRP-reset) veroorzaken… Juniper
- CVE-2014-6313 MEDIUM · 4.3 Een XSS-kwetsbaarheid (cross-site scripting) in de WooCommerce-plugin voor WordPress vóór versie 2.2.3 stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via… Woothemes
- CVE-2014-3825 MEDIUM · 6.8 The Juniper SRX Series devices with Junos 11.4 before 11.4R12-S4, 12.1X44 before 12.1X44-D40, 12.1X45 before 12.1X45-D30, 12.1X46 before 12.1X46-D25, and 12.1X47 before 12.1X47-D10, when an… Juniper
- CVE-2014-3818 HIGH · 7.8 Juniper Junos OS 9.1 through 11.4 before 11.4R11, 12.1 before R10, 12.1X44 before D40, 12.1X46 before D30, 12.1X47 before D11 and 12.147-D15, 12.1X48 before D41… Juniper
- CVE-2014-8748 LOW · 3.5 Een XSS-kwetsbaarheid (cross-site scripting) in de Google Doubleclick for Publishers (DFP)-module versie 7.x-1.x vóór 7.x-1.2 voor Drupal stelt externe, geauthenticeerde gebruikers met de machtiging "administer… Drupal
- CVE-2014-8747 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in de Drupal Commons-module 7.x-3.x vóór 7.x-3.9 voor Drupal stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren… Drupal
- CVE-2014-8746 LOW · 3.5 Een XSS-kwetsbaarheid (cross-site scripting) in het Skeleton-thema 7.x-1.2 tot en met 7.x-1.3 (vóór 7.x-1.4) voor Drupal stelt externe, geauthenticeerde gebruikers met de machtiging "thema's beheren"… Drupal
- CVE-2014-8745 LOW · 3.5 Cross-site scripting (XSS) vulnerability in the Custom Search module 6.x-1.x before 6.x-1.13 and 7.x-1.x before 7.x-1.15 for Drupal allows remote authenticated users with the "administer… Drupal
- CVE-2014-8744 LOW · 3.5 Cross-site scripting (XSS) vulnerability in the Nivo Slider module 7.x-2.x before 7.x-1.11 for Drupal allows remote authenticated users with the "administer nivo slider" permission to… Drupal
- CVE-2014-8743 LOW · 3.5 Meerdere cross-site scripting (XSS) -kwetsbaarheden in de Maestro-module 7.x-1.x vóór 7.x-1.4 voor Drupal stellen externe geverifieerde gebruikers met bepaalde machtigingen in staat om willekeurig webscript… Drupal
- CVE-2014-8086 MEDIUM · 4.7 Racevoorwaarde in de functie ext4_file_write_iter in fs/ext4/file.c in de Linux-kernel via 3.17 stelt lokale gebruikers in staat om een denial of service (onbeschikbaarheid van bestanden)… Linux Suse
- CVE-2014-7975 MEDIUM · 5.5 The do_umount function in fs/namespace.c in the Linux kernel through 3.17 does not require the CAP_SYS_ADMIN capability for do_remount_sb calls that change the root filesystem… Linux Canonical
- CVE-2014-7970 MEDIUM · 5.5 The pivot_root implementation in fs/namespace.c in the Linux kernel through 3.17 does not properly interact with certain locations of a chroot directory, which allows local… Novell Linux Canonical
- CVE-2014-7297 HIGH · 10.0 Een niet-gespecificeerde kwetsbaarheid in het mapframework van het Enfold-thema voor WordPress vóór versie 3.0.1 heeft onbekende gevolgen en aanvalsvectoren. Kriesi
- CVE-2014-7284 MEDIUM · 6.4 The net_get_random_once implementation in net/core/utils.c in the Linux kernel 3.13.x and 3.14.x before 3.14.5 on certain Intel processors does not perform the intended slow-path operation… Linux
- CVE-2014-7283 MEDIUM · 4.9 De functie xfs_da3_fixhashpath in fs/xfs/xfs_da_btree.c in de xfs-implementatie van de Linux-kernel vóór versie 3.14.2 vergelijkt de hashwaarden van de btree niet correct. Hierdoor kunnen lokale… Linux Redhat
- CVE-2014-3091 MEDIUM · 5.0 Cross-site scripting (XSS) vulnerability in IBM Security QRadar SIEM 7.1.x and 7.2.x allows remote attackers to inject arbitrary web script or HTML via a crafted… Ibm
- CVE-2014-1573 MEDIUM · 4.3 Bugzilla 2.x through 4.0.x before 4.0.15, 4.1.x and 4.2.x before 4.2.11, 4.3.x and 4.4.x before 4.4.6, and 4.5.x before 4.5.6 does not ensure that a… Fedoraproject Mozilla
- CVE-2014-1572 MEDIUM · 5.0 The confirm_create_account function in the account-creation feature in token.cgi in Bugzilla 2.x through 4.0.x before 4.0.15, 4.1.x and 4.2.x before 4.2.11, 4.3.x and 4.4.x before… Fedoraproject Mozilla
- CVE-2014-1571 MEDIUM · 4.0 Bugzilla 2.x tot en met 4.0.x vóór 4.0.15, 4.1.x en 4.2.x vóór 4.2.11, 4.3.x en 4.4.x vóór 4.4.6, en 4.5.x vóór 4.5.6 stelt op afstand… Mozilla Fedoraproject
- CVE-2014-5328 MEDIUM · 6.8 Bufferoverloop in de webservercomponent op de Huawei E5332-router vóór 21.344.27.00.1080 stelt op afstand geverifieerde gebruikers in staat om een denial of service (reboot) te veroorzaken… Huawei
- CVE-2014-5327 MEDIUM · 6.8 Bufferoverloop in de webservercomponent op de Huawei E5332-router vóór 21.344.27.00.1080 stelt op afstand geverifieerde gebruikers in staat om een denial of service (herstart) te veroorzaken… Huawei