CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2011-4624 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in facebook.php in the GRAND FlAGallery plugin (flash-album-gallery) before 1.57 for WordPress allows remote attackers to inject arbitrary web script or… Codeasily
- CVE-2003-1598 HIGH · 7.5 SQL-injectiekwetsbaarheid in log.header.php in WordPress 0.7 en eerder stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de berichtenvariabele. Wordpress
- CVE-2014-6855 MEDIUM · 5.4 The Long (aka com.imop.longjiang.android) application 1.0.4 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Imop
- CVE-2014-6854 MEDIUM · 5.4 De EyeXam (ook bekend als com.globaleyeventures.eyexam) -applicatie 1.4 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Eyexam
- CVE-2014-6853 MEDIUM · 5.4 De Foxit MobilePDF - PDF Reader (ook bekend als com.foxit.mobile.pdf.lite) applicatie 2.2.0.0616 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en… Foxitsoftware
- CVE-2014-6852 MEDIUM · 5.4 De officiële LedLine.gr-applicatie (ook bekend als com.automon.ledline.gr) 1.4.0.9 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Automon
- CVE-2014-6851 MEDIUM · 5.4 The New Beginnings CFC (aka com.goodbarber.nbcfc) application 1.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Nbcfc
- CVE-2014-3395 MEDIUM · 5.0 Cisco WebEx Meetings Server (WMS) 2.5 allows remote attackers to trigger the download of arbitrary files via a crafted URL, aka Bug ID CSCup10343. Cisco
- CVE-2014-6850 MEDIUM · 5.4 The SED Account (aka com.starkville.smartapps) application 1.153.0034 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Starkvilleelectric
- CVE-2014-6848 MEDIUM · 5.4 The DS file (aka com.synology.DSfile) application 4.1.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Synology
- CVE-2014-6847 MEDIUM · 5.4 The Horoscopes and Dreams (aka com.horoscopesanddreams) application 1.0.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Horoscopesanddreams
- CVE-2014-6846 MEDIUM · 5.4 The Four Seasons Beverly Hills (aka com.intelitycorp.FourSeasons.android.ice) application @7F050007 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof… Intelitycorp
- CVE-2014-6845 MEDIUM · 5.4 The MediaFire (aka com.mediafire.android) application 1.1.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Mediafire
- CVE-2014-6844 MEDIUM · 5.4 The ABC Song (aka com.tabtale.abcsingalong) application 1.0.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Tabtale
- CVE-2014-6843 MEDIUM · 5.4 The Sweatshop (aka com.orderingapps.sweatshop) application 2.96 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Orderingapps
- CVE-2014-6842 MEDIUM · 5.4 De Daily Advertiser Print (ook bekend als com.lafayettedailyadv.android.prod) -applicatie 6.7 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie… Gannett
- CVE-2014-6841 MEDIUM · 5.4 The RTI INDIA (aka com.vbulletin.build_890) application 3.8.21 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Rtiindia
- CVE-2014-6840 MEDIUM · 5.4 The My Wedding Planner (aka app.wedding) application 1.5 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Weddingselections
- CVE-2014-6839 MEDIUM · 5.4 De Android-applicatie Alma Corinthiana (ook bekend als com.alma.corinthiana) versie 1.0 verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Webizz
- CVE-2014-6838 MEDIUM · 5.4 The Groupama toujours la (aka com.groupama.toujoursla) application 1.3.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Twitter
- CVE-2014-6837 MEDIUM · 5.4 De Hillside (ook bekend als com.hillside.hermanus) -applicatie 1.1 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Hillside Project
- CVE-2014-7190 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) kwetsbaarheden in Openfiler 2.99.1 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1)… Openfiler
- CVE-2014-6619 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in register-exec.php in Restaurant Script (PizzaInn_Project) 1.0.0 allow remote attackers to inject arbitrary web script or HTML via the (1)… Restaurantmis
- CVE-2014-6618 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in uw online winkel stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de parameter products_id. Your Online Shop Project
- CVE-2014-6055 MEDIUM · 6.5 Multiple stack-based buffer overflows in the File Transfer feature in rfbserver.c in LibVNCServer 0.9.9 and earlier allow remote authenticated users to cause a denial of… Fedoraproject Debian Redhat Libvncserver
- CVE-2014-6051 HIGH · 7.5 Integer-overloop in de MallocFrameBuffer-functie in vncviewer.c in LibVNCServer 0.9.9 en eerder stelt externe VNC-servers in staat om een denial of service (crash) te veroorzaken en… Redhat Fedoraproject Libvncserver Debian
- CVE-2014-4728 MEDIUM · 5.0 The web server in the TP-LINK N750 Wireless Dual Band Gigabit Router (TL-WDR4300) with firmware before 140916 allows remote attackers to cause a denial of… Tp-link
- CVE-2014-4727 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid op de DHCP-clientspagina in de TP-LINK N750 Wireless Dual Band Gigabit Router (TL-WDR4300) met firmware vóór 140916 stelt externe aanvallers in… Tp-link
- CVE-2014-4330 LOW · 2.1 The Dumper method in Data::Dumper before 2.154, as used in Perl 5.20.1 and earlier, allows context-dependent attackers to cause a denial of service (stack consumption… Perl Data Dumper Project
- CVE-2014-7199 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.19, 1.22.x before 1.22.11, and 1.23.x before 1.23.4 allows remote attackers to inject arbitrary web script or HTML… Mediawiki
- CVE-2014-6273 MEDIUM · 6.8 Buffer overflow in the HTTP transport code in apt-get in APT 1.0.1 and earlier allows man-in-the-middle attackers to cause a denial of service (crash) or… Debian
- CVE-2014-6269 MEDIUM · 5.0 Multiple integer overflows in the http_request_forward_body function in proto_http.c in HAProxy 1.5-dev23 before 1.5.4 allow remote attackers to cause a denial of service (crash) via… Haproxy
- CVE-2014-5444 MEDIUM · 4.3 Geary before 0.6.3 geeft de gebruiker geen waarschuwing wanneer een TLS-certificaatfout wordt gedetecteerd, wat het voor externe aanvallers gemakkelijker maakt om man-in-the-middle-aanvallen uit te voeren… Yorba
- CVE-2014-5267 MEDIUM · 6.8 modules/openid/xrds.inc in Drupal 6.x vóór 6.33 en 7.x vóór 7.31 stelt externe aanvallers in staat om niet-gespecificeerde impact te hebben via een vervaardigde DOCTYPE-verklaring in… Drupal
- CVE-2014-3558 MEDIUM · 5.0 ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and… Redhat
- CVE-2014-0170 MEDIUM · 4.3 Teiid before 8.4.3 and before 8.7 and Red Hat JBoss Data Virtualization 6.0.0 before patch 3 allows remote attackers to read arbitrary files via a… Redhat Jboss
- CVE-2012-6316 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in de TP-Link TL-WR841N-router met firmware 3.13.9 Build 120201 Rel.54965n en eerder stellen externe beheerders in staat om willekeurig webscript… Tp-link
- CVE-2012-5507 MEDIUM · 4.3 AccessControl/AuthEncoding.py in Zope before 2.13.19, as used in Plone before 4.2.3 and 4.3 before beta 1, allows remote attackers to obtain passwords via vectors involving… Zope Plone
- CVE-2012-5506 MEDIUM · 5.0 python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to cause a denial of service (infinite loop) via an RSS feed… Plone
- CVE-2012-5505 MEDIUM · 5.0 atat.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to read private data structures via a request for a view without… Plone
- CVE-2012-5504 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in widget_traversal.py in Plone vóór 4.2.3 en 4.3 vóór bèta 1 stelt externe aanvallers in staat om willekeurig webscript of HTML… Plone
- CVE-2012-5503 MEDIUM · 5.0 ftp.py in Plone vóór 4.2.3 en 4.3 vóór beta 1 stelt externe aanvallers in staat om verborgen mapinhoud te lezen via niet-gespecificeerde vectoren. Plone
- CVE-2012-5502 LOW · 3.5 Cross-site scripting (XSS) -kwetsbaarheid in safe_html.py in Plone vóór 4.2.3 en 4.3 vóór bèta 1 stelt op afstand geverifieerde gebruikers met machtigingen in staat om… Plone
- CVE-2012-5501 MEDIUM · 5.0 at_download.py in Plone vóór 4.2.3 en 4.3 vóór bèta 1 stelt externe aanvallers in staat om willekeurige BLOB's (bestanden en afbeeldingen) te lezen die zijn… Plone
- CVE-2012-5499 MEDIUM · 5.0 python_scripts.py in Plone vóór 4.2.3 en 4.3 vóór beta 1 kunnen externe aanvallers een denial of service (geheugenverbruik) veroorzaken via een grote waarde, gerelateerd aan… Plone
- CVE-2012-5498 MEDIUM · 5.0 queryCatalog.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to bypass caching and cause a denial of service via a crafted… Plone
- CVE-2012-5497 MEDIUM · 5.0 Het bestand membership_tool.py in Plone vóór versie 4.2.3 en 4.3 vóór bèta 1 stelt externe aanvallers in staat om gebruikersaccountnamen te achterhalen via een speciaal… Plone
- CVE-2012-5496 MEDIUM · 5.0 kupu_spellcheck.py in Kupu in Plone vóór 4.0 stelt externe aanvallers in staat om een denial of service (ZServer-threadvergrendeling) te veroorzaken via een vervaardigde URL. Plone
- CVE-2012-5495 MEDIUM · 5.0 python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to execute Python code via a crafted URL, related to "go_back." Plone
- CVE-2012-5494 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to inject arbitrary web script or HTML… Plone