CVE-database
125.650 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2012-0939 MEDIUM · 6.5 Meerdere kwetsbaarheden voor SQL-injectie in TestLink 1.8.5b en eerder staan op afstand geverifieerde gebruikers met de machtiging Requirement view toe om willekeurige SQL-opdrachten uit te… Testlink
- CVE-2012-0938 MEDIUM · 6.5 Multiple SQL injection vulnerabilities in TestLink 1.9.3, 1.8.5b, and earlier allow remote authenticated users with certain permissions to execute arbitrary SQL commands via the root_node… Testlink
- CVE-2014-1546 MEDIUM · 4.3 De responsfunctie in het JSONP-eindpunt in WebService/Server/JSONRPC.pm in jsonrpc.cgi in Bugzilla 3.x en 4.x vóór 4.0.14, 4.1.x en 4.2.x vóór 4.2.10, 4.3.x en 4.4.x vóór… Mozilla
- CVE-2014-1390 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1389 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1388 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1387 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1386 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1385 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1384 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-5239 MEDIUM · 4.0 The Microsoft Outlook.com application before 7.8.2.12.49.7090 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Microsoft
- CVE-2014-4345 HIGH · 8.5 Off-by-one error in the krb5_encode_krbsecretkey function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) 1.6.x through 1.11.x before… Mit
- CVE-2014-4344 HIGH · 7.8 De functie acc_ctx_CONT in de SPNEGO-acceptor in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5.x tot en met 1.12.x vóór 1.12.2 stelt externe aanvallers in… Debian Redhat Mit
- CVE-2014-4343 HIGH · 7.6 Double free vulnerability in the init_ctx_reselect function in the SPNEGO initiator in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.10.x through 1.12.x before 1.12.2 allows… Debian Mit Redhat
- CVE-2014-3898 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Fujitsu ServerView Operations Manager 5.00.09 tot 6.30.05 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via… Fujitsu
- CVE-2014-1980 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in include/functions_metadata.inc.php in Piwigo vóór 2.4.6 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het veld… Piwigo
- CVE-2014-5139 MEDIUM · 4.3 The ssl_set_client_disabled function in t1_lib.c in OpenSSL 1.0.1 before 1.0.1i allows remote SSL servers to cause a denial of service (NULL pointer dereference and client… Openssl
- CVE-2014-3512 HIGH · 7.5 Meerdere bufferoverlopen in crypto/srp/srp_lib.c in de SRP-implementatie in OpenSSL 1.0.1 vóór 1.0.1i stellen externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken… Openssl
- CVE-2014-3511 MEDIUM · 4.3 Met de ssl23_get_client_hello-functie in s23_srvr.c in OpenSSL 1.0.1 vóór 1.0.1i kunnen man-in-the-middle-aanvallers het gebruik van TLS 1.0 forceren door ClientHello-berichtfragmentatie te activeren in de communicatie… Openssl
- CVE-2014-3510 MEDIUM · 4.3 The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote DTLS servers to cause a denial… Openssl
- CVE-2014-3509 MEDIUM · 6.8 Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows… Openssl
- CVE-2014-3508 MEDIUM · 4.3 The OBJ_obj2txt function in crypto/objects/obj_dat.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i, when pretty printing is used, does not ensure… Openssl
- CVE-2014-3507 MEDIUM · 5.0 Memory leak in d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote attackers to cause… Openssl
- CVE-2014-3506 MEDIUM · 5.0 d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote attackers to cause a denial of… Openssl
- CVE-2014-3505 MEDIUM · 5.0 Double free vulnerability in d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote attackers to… Openssl
- CVE-2014-3167 HIGH · 7.5 Multiple unspecified vulnerabilities in Google Chrome before 36.0.1985.143 allow attackers to cause a denial of service or possibly have other impact via unknown vectors. Google Debian
- CVE-2014-3166 MEDIUM · 4.3 De Public Key Pinning (PKP) -implementatie in Google Chrome vóór 36.0.1985.143 op Windows, OS X en Linux, en vóór 36.0.1985.135 op Android, houdt niet correct… Google Apple Linux Microsoft
- CVE-2014-3165 HIGH · 7.5 Use-after-free vulnerability in modules/websockets/WorkerThreadableWebSocketChannel.cpp in the Web Sockets implementation in Blink, as used in Google Chrome before 36.0.1985.143, allows remote attackers to cause a denial… Debian Google
- CVE-2014-5202 LOW · 3.5 Cross-site scripting (XSS) vulnerability in compfight-search.php in the Compfight plugin 1.4 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via… Compfight Project
- CVE-2014-3901 HIGH · 7.8 Raritan Japan Dominion KX2-101 switches before 2 allow remote attackers to cause a denial of service (device hang) via a crafted packet. Raritan
- CVE-2014-3339 MEDIUM · 6.5 Multiple SQL injection vulnerabilities in the administrative web interface in Cisco Unified Communications Manager (CM) and Cisco Unified Presence Server (CUPS) allow remote authenticated users… Cisco
- CVE-2014-3338 HIGH · 8.5 De CTIManager-module in Cisco Unified Communications Manager (CM) 10.0(1), wanneer eenmalige aanmelding is ingeschakeld, valideert Kerberos SSO-tokens niet correct, waardoor op afstand geverifieerde gebruikers bevoegdheden… Cisco
- CVE-2014-3251 MEDIUM · 4.4 The MCollective aes_security plugin, as used in Puppet Enterprise before 3.3.0 and Mcollective before 2.5.3, does not properly validate new server certificates based on the… Puppet Puppetlabs
- CVE-2014-1222 MEDIUM · 4.0 Directory traversal vulnerability in kcfinder/browse.php in Vtiger CRM before 6.0.0 Security patch 1 allows remote authenticated users to read arbitrary files via a .. (dot… Vtiger
- CVE-2014-3337 MEDIUM · 6.8 Met de SIP-implementatie in Cisco Unified Communications Manager (CM) 8.6(.2) en eerder kunnen op afstand geverifieerde gebruikers een denial of service (procescrash) veroorzaken via een… Cisco
- CVE-2014-0545 HIGH · 10.0 Adobe Flash Player before 13.0.0.241 and 14.x before 14.0.0.176 on Windows and OS X and before 11.2.202.400 on Linux, Adobe AIR before 14.0.0.178 on Windows… Adobe Apple Microsoft Linux
- CVE-2014-0544 HIGH · 10.0 Adobe Flash Player before 13.0.0.241 and 14.x before 14.0.0.176 on Windows and OS X and before 11.2.202.400 on Linux, Adobe AIR before 14.0.0.178 on Windows… Adobe Apple Microsoft Google
- CVE-2014-0543 HIGH · 10.0 Adobe Flash Player before 13.0.0.241 and 14.x before 14.0.0.176 on Windows and OS X and before 11.2.202.400 on Linux, Adobe AIR before 14.0.0.178 on Windows… Adobe Apple Microsoft Linux
- CVE-2014-0542 HIGH · 10.0 Adobe Flash Player before 13.0.0.241 and 14.x before 14.0.0.176 on Windows and OS X and before 11.2.202.400 on Linux, Adobe AIR before 14.0.0.178 on Windows… Adobe Google Apple Microsoft
- CVE-2014-0541 HIGH · 10.0 Adobe Flash Player vóór 13.0.0.241 en 14.x vóór 14.0.0.176 op Windows en OS X en vóór 11.2.202.400 op Linux, Adobe AIR vóór 14.0.0.178 op Windows… Adobe Apple Microsoft Google
- CVE-2014-0540 HIGH · 10.0 Adobe Flash Player before 13.0.0.241 and 14.x before 14.0.0.176 on Windows and OS X and before 11.2.202.400 on Linux, Adobe AIR before 14.0.0.178 on Windows… Adobe Google Apple Microsoft
- CVE-2014-0538 HIGH · 10.0 Use-after-free kwetsbaarheid in Adobe Flash Player vóór 13.0.0.241 en 14.x vóór 14.0.0.176 op Windows en OS X en vóór 11.2.202.400 op Linux, Adobe AIR vóór… Adobe Linux Google Apple
- CVE-2014-4067 HIGH · 9.3 Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-4064 MEDIUM · 4.9 De kernelmodusstuurprogramma's in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold… Microsoft
- CVE-2014-4063 HIGH · 9.3 Met Microsoft Internet Explorer 6 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-4062 MEDIUM · 4.3 Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, and 3.5.1 does not properly implement the ASLR protection mechanism, which allows remote attackers to… Microsoft
- CVE-2014-4061 MEDIUM · 6.8 Microsoft SQL Server 2008 SP3, 2008 R2 SP2, and 2012 SP1 does not properly control use of stack memory for processing of T-SQL batch commands,… Microsoft
- CVE-2014-4060 MEDIUM · 6.8 Use-after-free vulnerability in MCPlayer.dll in Microsoft Windows Media Center TV Pack for Windows Vista, Windows 7 SP1, and Windows Media Center for Windows 8 and… Microsoft
- CVE-2014-4058 HIGH · 9.3 Met Microsoft Internet Explorer 9 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-4057 HIGH · 9.3 Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft