CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2012-5493 HIGH · 8.5 gtbn.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain permissions to bypass the Python sandbox and execute arbitrary… Plone
- CVE-2012-5492 MEDIUM · 5.0 uid_catalog.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to obtain metadata about hidden objects via a crafted URL. Plone
- CVE-2012-5491 MEDIUM · 4.3 z3c.form, as used in Plone before 4.2.3 and 4.3 before beta 1, allows remote attackers to obtain the default form field values by leveraging knowledge… Plone
- CVE-2012-5490 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in kssdevel.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to inject arbitrary web script or HTML… Plone
- CVE-2012-5489 MEDIUM · 6.5 Met de functie App.Undo.UndoSupport.get_request_var_or_attr in Zope vóór 2.12.21 en 3.13.x vóór 2.13.11, zoals gebruikt in Plone vóór 4.2.3 en 4.3 vóór beta 1, kunnen op… Plone Zope
- CVE-2012-5488 MEDIUM · 5.0 python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to execute Python code via a crafted URL, related to createObject. Plone
- CVE-2012-5487 HIGH · 8.5 The sandbox whitelisting function (allowmodule.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain privileges to bypass the Python… Plone
- CVE-2012-5486 MEDIUM · 6.4 ZPublisher.HTTPRequest._scrubHeader in Zope 2 vóór 2.13.19, zoals gebruikt in Plone vóór 4.3 beta 1, stelt externe aanvallers in staat om willekeurige HTTP-headers te injecteren via… Plone Zope
- CVE-2012-5485 MEDIUM · 6.8 registerConfiglet.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to execute Python code via unspecified vectors, related to the admin interface. Plone
- CVE-2014-6836 MEDIUM · 5.4 The DS photo+ (aka com.synology.dsphoto) application 3.3 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Synology
- CVE-2014-6835 MEDIUM · 5.4 The Herbal Guide (aka com.pocket.herbal.guide) application 1.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Freetibet
- CVE-2014-6834 MEDIUM · 5.4 The Instaroid - Instagram Viewer (aka net.muik.instaroid) application 1.2.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof… Instaroid - Instagram Viewer Project
- CVE-2014-6833 MEDIUM · 5.4 De AuctionTrac Dealer (ook bekend als com.adesa.dealer.phone) applicatie 2.0.3 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Auctiontrac
- CVE-2014-6832 MEDIUM · 5.4 De Bersa Forum (ook bekend als com.gcspublishing.bersaforum) applicatie 3.9.16 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Gcspublishing
- CVE-2014-6831 MEDIUM · 5.4 De Hippo Studio (ook bekend als com.appgreen.hippostudio) -applicatie 1.0 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Hippostudio
- CVE-2014-6830 MEDIUM · 5.4 De applicatie Covet Fashion - Shopping Game (ook bekend als com.crowdstar.covetfashion) 2.14.40 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en… Covetfashion
- CVE-2014-6829 MEDIUM · 5.4 De Hook (ook bekend als com.hook.android) -applicatie 0.9.3 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Gethook
- CVE-2014-6828 MEDIUM · 5.4 The Gulf Credit Union (aka Fi_Mobile.Gulf) application 1.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Gecu
- CVE-2014-6827 MEDIUM · 5.4 The DK ONLINE Beta (aka com.sgmobile.dkonline) application 1.0.2 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Halgame
- CVE-2014-6826 MEDIUM · 5.4 The Tic-Tac To The MAX FREE (aka com.tothemax) application 1.2 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to… Tic-tac To The Max Free Project
- CVE-2014-6825 MEDIUM · 5.4 The Teatro Franco Parenti (aka com.mintlab.mx.teatroparenti) application 1.4.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Teatrofrancoparenti
- CVE-2014-6824 MEDIUM · 5.4 De kamkomesan (ook bekend als com.anek.kamkomesan) -applicatie 1.0 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Kamkomesan Project
- CVE-2014-6823 MEDIUM · 5.4 The kuailecaidengmi (aka com.licai.kuailecaidengmi) application 1.7.12.15 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Zhtiantian
- CVE-2014-6822 MEDIUM · 5.4 De Nerdico (ook bekend als com.nerdico.danielepais) -applicatie 1.9 Stable voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Nerdico Project
- CVE-2014-6821 MEDIUM · 5.4 De voetbal (aka nl.jborsje.android.voetbal.az) applicatie 4.7.2 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen via een… Voetbal Project
- CVE-2014-6820 MEDIUM · 5.4 The Amebra Ameba (aka jp.honeytrap15.amebra) application 1.0.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Amebra Ameba Project
- CVE-2014-6819 MEDIUM · 5.4 The Lapp Group Catalogue (aka com.prinovis.LappKabel) application 1.4 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers… Lappgroup
- CVE-2014-6818 MEDIUM · 5.4 De applicatie OHBM 20th Annual Meeting (ook bekend als com.coreapps.android.followme.ohbm2014) 6.0.9.2 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige… Core-apps
- CVE-2014-6817 MEDIUM · 5.4 The Cove (aka org.covechurch.app) application 1.0.2 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Covechurch
- CVE-2014-6816 MEDIUM · 5.4 The WISDOM (aka lvtu99.com.nescmxiaoniuniu) application 2.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Lvtu99
- CVE-2014-6815 MEDIUM · 5.4 De applicatie Vouch! (ook bekend als com.voucherry.voucherry) 2.1.6 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Voucherry
- CVE-2014-6814 MEDIUM · 5.4 The Sentinels Randomizer (aka com.mikehipps.sentinelsrandomizer) application 1.1.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Sentinels Randomizer Project
- CVE-2014-6813 MEDIUM · 5.4 De klassens (aka com.mcreda.klassens.apps) applicatie 1.0 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen via een… Klassens Project
- CVE-2014-6812 MEDIUM · 5.4 De Aloha Guide (ook bekend als com.aloha.guide.english) applicatie 1.5 voor Android verifieert geen X.509-certificaten van SSL-servers, waarmee man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Qmania
- CVE-2014-6810 MEDIUM · 5.4 The RIMS 2014 Annual Conference (aka com.coreapps.android.followme.rims2014) application 6.0.7.4 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof… Core-apps
- CVE-2014-6808 MEDIUM · 5.4 De Active 24 (ook bekend als com.zentity.app.active24) -applicatie 1.0.1 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Active 24 Project
- CVE-2014-6807 MEDIUM · 5.4 The OLA School (aka com.conduit.app_00f9890a4f0145f2aae9d714e20b273a.app) application 1.2.7.132 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and… Olaschool
- CVE-2014-6806 MEDIUM · 5.4 The Thanodi - Setswana Translator (aka com.thanodi.thanodi) application 1.0.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof… Intellegere
- CVE-2014-6805 MEDIUM · 5.4 De weibo (ook bekend als magic.weibo) -applicatie 1.2 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen… Weibo Project
- CVE-2013-3632 HIGH · 8.8 Met de Cron-service in rpc.php in OpenMediaVault kunnen op afstand geverifieerde gebruikers cron-taken uitvoeren als willekeurige gebruikers en willekeurige opdrachten uitvoeren via de gebruikersnaamparameter. Openmediavault
- CVE-2013-3092 HIGH · 8.3 De Belkin N300 (F7D7301v1) -router stelt externe aanvallers in staat om authenticatie te omzeilen en privileges te verkrijgen via vectoren met betrekking tot onjuiste validatie… Belkin
- CVE-2013-3089 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in apply.cgi in Belkin N300 (F7D7301v1) -router stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor… Belkin
- CVE-2013-3086 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in util_system.html in Belkin N900-router stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die… Belkin
- CVE-2013-3083 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in cgi-bin/system_setting.exe in Belkin F5D8236-4 v2 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken… Belkin
- CVE-2013-3068 MEDIUM · 6.8 Cross-site request forgery (CSRF) kwetsbaarheid in apply.cgi in Linksys WRT310Nv2 2.0.0.1 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken… Cisco
- CVE-2013-3066 HIGH · 7.1 Linksys EA6500 with firmware 1.1.28.147876 does not properly restrict access, which allows remote attackers to obtain sensitive information (clients and router configuration) via a request… Linksys
- CVE-2013-3065 LOW · 3.5 Cross-site scripting (XSS) vulnerability in the Parental Controls section in Linksys EA6500 with firmware 1.1.28.147876 allows remote authenticated users to inject arbitrary web script or… Linksys
- CVE-2013-3064 MEDIUM · 6.8 Open redirect vulnerability in ui/dynamic/unsecured.html in Linksys EA6500 with firmware 1.1.28.147876 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks… Linksys
- CVE-2013-2586 MEDIUM · 4.3 XAMPP 1.8.1 does not properly restrict access to xampp/lang.php, which allows remote attackers to modify xampp/lang.tmp and execute cross-site scripting (XSS) attacks via the WriteIntoLocalDisk… Apachefriends
- CVE-2013-2100 HIGH · 9.3 The urlopen function in pym/portage/util/_urlopen.py in Gentoo Portage 2.1.12, when using HTTPS, does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to… Gentoo