CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-3774 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in items.php in TeamPass before 2.1.20 allow remote attackers to inject arbitrary web script or HTML via the group parameter,… Teampass
- CVE-2014-3773 HIGH · 7.5 Multiple SQL injection vulnerabilities in TeamPass before 2.1.20 allow remote attackers to execute arbitrary SQL commands via the login parameter in a (1) send_pw_by_email or… Teampass
- CVE-2014-3772 HIGH · 7.5 TeamPass vóór 2.1.20 stelt externe aanvallers in staat om toegangsbeperkingen te omzeilen via een verzoek aan index.php, gevolgd door een direct verzoek aan een bestand… Teampass
- CVE-2014-3771 HIGH · 7.5 TeamPass before 2.1.20 allows remote attackers to bypass access restrictions via the language file path in a (1) request to index.php or (2) "change_user_language" request… Teampass
- CVE-2014-3517 MEDIUM · 4.3 In OpenStack Compute (Nova) vóór versie 2013.2.4, 2014.x vóór versie 2014.1.2 en Juno vóór Juno-2, maakt het bestand api/metadata/handler.py, wanneer metadataverzoeken via Neutron worden geproxyd,… Openstack
- CVE-2014-3459 MEDIUM · 6.8 Heap-based buffer overflow in SolarWinds Network Configuration Manager (NCM) before 7.3 allows remote attackers to execute arbitrary code via the PEstrarg1 property. Solarwinds
- CVE-2014-3429 MEDIUM · 6.8 IPython Notebook 0.12 t/m 1.x before 1.2 valideert de oorsprong van websocket-aanvragen niet, waardoor externe aanvallers willekeurige code kunnen uitvoeren door gebruik te maken van… Opensuse Ipython Mageia
- CVE-2013-7394 HIGH · 9.0 Met het "runshellscript echo.sh" -script in Splunk vóór 5.0.5 kunnen op afstand geverifieerde gebruikers willekeurige opdrachten uitvoeren via een vervaardigde tekenreeks. OPMERKING: dit probleem is… Splunk
- CVE-2013-6771 HIGH · 9.3 Directory traversal-kwetsbaarheid in het collect-script in Splunk vóór 5.0.5 stelt externe aanvallers in staat om willekeurige opdrachten uit te voeren via een .. (dot dot)… Splunk
- CVE-2014-5187 MEDIUM · 5.0 Directory traversal vulnerability in the Tom M8te (tom-m8te) plugin 1.5.3 for WordPress allows remote attackers to read arbitrary files via the file parameter to tom-download-file.php. Tom M8te Plugin Project
- CVE-2014-5186 MEDIUM · 6.5 SQL injection vulnerability in the All Video Gallery (all-video-gallery) plugin 1.2 for WordPress allows remote authenticated administrators to execute arbitrary SQL commands via the id… All Video Gallery Plugin Project
- CVE-2014-5185 MEDIUM · 6.0 SQL-injectiekwetsbaarheid in de Quartz-plug-in 1.01.1 voor WordPress stelt externe geverifieerde gebruikers met Contributor-privileges in staat om willekeurige SQL-opdrachten uit te voeren via de offerteparameter in… Quartz Plugin Project
- CVE-2014-5184 MEDIUM · 6.5 SQL injection vulnerability in the stripshow-storylines page in the stripShow plugin 2.5.2 for WordPress allows remote authenticated administrators to execute arbitrary SQL commands via the… Stripshow Plugin Project
- CVE-2014-5183 MEDIUM · 6.5 SQL injection vulnerability in includes/mode-edit.php in the Simple Retail Menus (simple-retail-menus) plugin before 4.1 for WordPress allows remote authenticated editors to execute arbitrary SQL commands… Simple Retail Menus Plugin Project
- CVE-2014-5182 MEDIUM · 6.0 Multiple SQL injection vulnerabilities in the yawpp plugin 1.2 for WordPress allow remote authenticated users with Contributor privileges to execute arbitrary SQL commands via vectors… Ostenta
- CVE-2014-5181 MEDIUM · 5.0 Directory traversal vulnerability in lastfm-proxy.php in the Last.fm Rotation (lastfm-rotation) plugin 1.0 for WordPress allows remote attackers to read arbitrary files via a .. (dot… Last.fm Rotation Plugin Project
- CVE-2014-5180 MEDIUM · 6.5 SQL injection vulnerability in the videos page in the HDW Player Plugin (hdw-player-video-player-video-gallery) 2.4.2 for WordPress allows remote authenticated administrators to execute arbitrary SQL commands… Hdwplayer
- CVE-2014-3559 LOW · 3.5 The oVirt storage backend in Red Hat Enterprise Virtualization 3.4 does not wipe memory snapshots when deleting a VM, even when wipe-after-delete (WAD) is configured… Redhat
- CVE-2014-3434 MEDIUM · 6.9 Buffer overflow in the sysplant driver in Symantec Endpoint Protection (SEP) Client 11.x and 12.x before 12.1 RU4 MP1b, and Small Business Edition before SEP… Symantec
- CVE-2014-0479 MEDIUM · 6.8 reportbug before 6.4.4+deb7u1 and 6.5.x before 6.5.0+nmu1 allows remote attackers to execute arbitrary commands via vectors related to compare_versions and reportbug/checkversions.py. Canonical Debian
- CVE-2012-6653 HIGH · 7.5 Unspecified vulnerability in the All Video Gallery (all-video-gallery) plugin before 1.2.0 for WordPress has unspecified impact and attack vectors. All Video Gallery Plugin Project
- CVE-2014-5179 MEDIUM · 4.3 De freelinking-module voor Drupal, zoals gebruikt in de Freelinking for Case Tracker-module, controleert niet goed de toegangsrechten voor (1) knooppunten of (2) gebruikers, waardoor externe… Freelinking For Case Tracker Project Freelinking Project
- CVE-2014-5178 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in Easy File Sharing (EFS) Web Server 6.8 allow remote authenticated users to inject arbitrary web script or HTML via… Efssoft
- CVE-2014-5090 MEDIUM · 6.5 admin/options/logs.php in Status2k stelt externe geverifieerde beheerders in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in het veld Locatie in Logboeken toevoegen in… Status2k
- CVE-2014-5089 HIGH · 7.5 SQL-injectiekwetsbaarheid in admin/options/logs.php in Status2k stelt externe geverifieerde beheerders in staat om willekeurige SQL-opdrachten uit te voeren via de logparameter. Status2k
- CVE-2014-5088 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Status2k allows remote attackers to inject arbitrary web script or HTML via the username to login.php. Status2k
- CVE-2014-5082 HIGH · 7.5 Meerdere kwetsbaarheden voor SQL-injectie in admin/admin.php in Sphider 1.3.6 en eerder, Sphider Pro en Sphider-plus stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te… Sphider
- CVE-2014-3560 HIGH · 7.9 NetBIOS name services daemon (nmbd) in Samba 4.0.x before 4.0.21 and 4.1.x before 4.1.11 allows remote attackers to execute arbitrary code via unspecified vectors that… Canonical Redhat Samba
- CVE-2013-4159 HIGH · 7.5 ctdb before 2.3 in OpenSUSE 12.3 and 13.1 does not create temporary files securely, which has unspecified impact related to "several temp file vulnerabilities" in… Ctdb Project Opensuse Mageia
- CVE-2014-5177 LOW · 1.2 libvirt 1.0.0 through 1.2.x before 1.2.5, when fine grained access control is enabled, allows local users to read arbitrary files via a crafted XML document… Redhat Opensuse
- CVE-2014-0179 LOW · 1.9 libvirt 0.7.5 tot 1.2.x vóór 1.2.5 stelt lokale gebruikers in staat om een denial of service (lees blok en hang) te veroorzaken via een vervaardigd… Redhat Opensuse
- CVE-2013-5758 HIGH · 9.0 cgi-bin/cgiServer.exx in Yealink VoIP Phone SIP-T38G stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren door de systeemmethode in de hoofdtekst… Yealink
- CVE-2013-5757 MEDIUM · 4.0 Absolute padtraversale kwetsbaarheid in Yealink VoIP Phone SIP-T38G stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een volledige padnaam in… Yealink
- CVE-2013-5756 MEDIUM · 4.0 Directory traversal kwetsbaarheid in Yealink VoIP Phone SIP-T38G stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een .. (dot dot)… Yealink
- CVE-2014-5165 MEDIUM · 5.0 The dissect_ber_constrained_bitstring function in epan/dissectors/packet-ber.c in the ASN.1 BER dissector in Wireshark 1.10.x before 1.10.9 does not properly validate padding values, which allows remote attackers… Wireshark
- CVE-2014-5164 MEDIUM · 5.0 The rlc_decode_li function in epan/dissectors/packet-rlc.c in the RLC dissector in Wireshark 1.10.x before 1.10.9 initializes a certain structure member only after this member is used,… Wireshark
- CVE-2014-5163 MEDIUM · 5.0 De APN-decoderingsfunctionaliteit in (1) epan/dissectors/packet-gtp.c en (2) epan/dissectors/packet-gsm_a_gm.c in de GTP- en GSM Management-dissectoren in Wireshark 1.10.x vóór 1.10.9 initialiseert een bepaalde buffer niet volledig,… Wireshark
- CVE-2014-5162 MEDIUM · 5.0 De functie read_new_line in wiretap/catapult_dct2000.c in de Catapult DCT2000 dissector in Wireshark 1.10.x voor 1.10.9 ontdoet 'n' - en 'r' -tekens niet goed, waardoor aanvallers… Wireshark
- CVE-2014-5161 MEDIUM · 5.0 The dissect_log function in plugins/irda/packet-irda.c in the IrDA dissector in Wireshark 1.10.x before 1.10.9 does not properly strip 'n' characters, which allows remote attackers to… Wireshark
- CVE-2014-5160 MEDIUM · 6.4 Multiple directory traversal vulnerabilities in crs.exe in the Cell Request Service in HP Data Protector allow remote attackers to create arbitrary files via an opcode-1091… Hp
- CVE-2014-5077 HIGH · 7.1 The sctp_assoc_update function in net/sctp/associola.c in the Linux kernel through 3.15.8, when SCTP authentication is enabled, allows remote attackers to cause a denial of service… Linux Suse Redhat Canonical
- CVE-2014-5045 MEDIUM · 6.2 De mountpoint_last-functie in fs/namei.c in de Linux-kernel vóór 3.15.8 handhaaft niet correct een bepaalde referentietelling tijdens pogingen om de umount-systeemaanroep te gebruiken in combinatie met… Linux Redhat
- CVE-2014-3534 HIGH · 7.2 arch/s390/kernel/ptrace.c in the Linux kernel before 3.15.8 on the s390 platform does not properly restrict address-space control operations in PTRACE_POKEUSR_AREA requests, which allows local users… Linux Debian
- CVE-2014-0972 HIGH · 7.2 The kgsl graphics driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does… Codeaurora
- CVE-2014-3302 MEDIUM · 5.8 user.php in Cisco WebEx Meetings Server 1.5(.1.131) and earlier does not properly implement the token timer for authenticated encryption, which allows remote attackers to obtain… Cisco
- CVE-2014-3009 LOW · 3.5 The GDS component in IBM InfoSphere Master Data Management - Collaborative Edition 10.0 through 11.0 and InfoSphere Master Data Management Server for Product Information Management… Ibm
- CVE-2014-2627 MEDIUM · 5.2 Niet-gespecificeerde kwetsbaarheid in HP NonStop NetBatch G06.14 tot en met G 06.32.01, H06 tot en met H06.28 en J06 tot en met J 06.17.01 stelt… Hp
- CVE-2014-5176 MEDIUM · 6.0 SAP FI Manager Self-Service heeft een hardgecodeerde gebruikersnaam, waardoor aanvallers op afstand gemakkelijker toegang kunnen krijgen via niet-gespecificeerde vectoren. Sap
- CVE-2014-5175 HIGH · 7.5 De servlet Licentiemeting in SAP Solution Manager 7.1 stelt externe aanvallers in staat om authenticatie te omzeilen via niet-gespecificeerde vectoren, gerelateerd aan een verb sabotageaanval… Sap
- CVE-2014-5174 LOW · 3.5 The SAP Netweaver Business Warehouse component does not properly restrict access to the functions in the BW-SYS-DB-DB4 function group, which allows remote authenticated users to… Sap