CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-3309 MEDIUM · 5.0 The NTP implementation in Cisco IOS and IOS XE does not properly support use of the access-group command for a "deny all" configuration, which allows… Cisco
- CVE-2014-0207 MEDIUM · 6.5 The cdf_read_short_sector function in cdf.c in file before 5.19, as used in the Fileinfo component in PHP before 5.4.30 and 5.5.x before 5.5.14, allows remote… Christos Zoulas Php Oracle Opensuse
- CVE-2014-4671 MEDIUM · 4.3 Adobe Flash Player vóór 13.0.0.231 en 14.x vóór 14.0.0.145 op Windows en OS X en vóór 11.2.202.394 op Linux, Adobe AIR vóór 14.0.0.137 op Android,… Adobe Linux Apple Microsoft
- CVE-2014-0539 HIGH · 7.5 Adobe Flash Player vóór 13.0.0.231 en 14.x vóór 14.0.0.145 op Windows en OS X en vóór 11.2.202.394 op Linux, Adobe AIR vóór 14.0.0.137 op Android,… Adobe Linux Apple Microsoft
- CVE-2014-0537 HIGH · 7.5 Adobe Flash Player before 13.0.0.231 and 14.x before 14.0.0.145 on Windows and OS X and before 11.2.202.394 on Linux, Adobe AIR before 14.0.0.137 on Android,… Adobe Apple Microsoft Linux
- CVE-2014-2814 MEDIUM · 4.0 Microsoft Service Bus 1.1 on Microsoft Windows Server 2008 R2 SP1 and Server 2012 Gold and R2 allows remote authenticated users to cause a denial… Microsoft
- CVE-2014-2813 HIGH · 9.3 Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2809 HIGH · 9.3 Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2807 HIGH · 9.3 Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2806 HIGH · 9.3 Met Microsoft Internet Explorer 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2014-2804 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2803 HIGH · 9.3 Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2802 HIGH · 9.3 Met Microsoft Internet Explorer 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2014-2801 HIGH · 9.3 Met Microsoft Internet Explorer 10 en 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook… Microsoft
- CVE-2014-2800 HIGH · 9.3 Met Microsoft Internet Explorer 6 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-2798 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2797 HIGH · 9.3 Met Microsoft Internet Explorer 6 tot en met 8 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-2795 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2794 HIGH · 9.3 Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2792 HIGH · 9.3 Met Microsoft Internet Explorer 9 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-2791 HIGH · 9.3 Met Microsoft Internet Explorer 9 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2014-2790 HIGH · 9.3 Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2014-2789 HIGH · 9.3 Met Microsoft Internet Explorer 8 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-2788 HIGH · 9.3 Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2787 HIGH · 9.3 Met Microsoft Internet Explorer 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2014-2786 HIGH · 9.3 Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2785 HIGH · 9.3 Met Microsoft Internet Explorer 7 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2014-2783 MEDIUM · 6.4 Microsoft Internet Explorer 7 through 11 does not prevent use of wildcard EV SSL certificates, which might allow remote attackers to spoof a trust level… Microsoft
- CVE-2014-2781 HIGH · 7.6 Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and… Microsoft
- CVE-2014-2780 MEDIUM · 6.9 DirectShow in Microsoft Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 en Windows Server 2012 Gold… Microsoft
- CVE-2014-1824 HIGH · 9.3 Windows Journal in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold… Microsoft
- CVE-2014-1767 HIGH · 7.2 Double free vulnerability in the Ancillary Function Driver (AFD) in afd.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows… Microsoft
- CVE-2014-2956 HIGH · 9.3 ScriptHelperApi in the AVG ScriptHelper ActiveX control in ScriptHelper.exe in AVG Secure Search toolbar before 18.1.7.598 and AVG Safeguard before 18.1.7.644 does not implement domain-based… Avg
- CVE-2014-2514 HIGH · 8.2 EMC Documentum Content Server before 6.7 SP1 P28, 6.7 SP2 before P15, 7.0 before P15, and 7.1 before P06 does not properly check authorization and… Emc
- CVE-2014-2513 HIGH · 8.2 EMC Documentum Content Server vóór 6.7 SP1 P28, 6.7 SP2 vóór P15, 7.0 vóór P15 en 7.1 vóór P06 controleert de autorisatie niet goed na… Emc
- CVE-2014-2510 MEDIUM · 6.8 The JAXB XML parser in EMC Documentum Foundation Services (DFS) 6.6 before P39, 6.7 SP1 before P28, and 6.7 SP2 before P15, as used in… Emc
- CVE-2014-4724 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Custom Banners plugin 1.2.2.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the custom_banners_registered_name… Custom Banners Project
- CVE-2014-4723 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Easy Banners plugin 1.4 for WordPress allows remote attackers to inject arbitrary web script or HTML via the name… Easy Banners Plugin Project
- CVE-2014-4722 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in de OCS Reports Webinterface in OCS Inventory NG stellen externe aanvallers in staat om willekeurig webscript of HTML te… Ocsinventory-ng
- CVE-2014-4646 MEDIUM · 6.8 Buffer overflow in the FPDFBookmark_GetTitle method in Foxit PDF SDK DLL before 3.1.1.5005 allows context-dependent attackers to execute arbitrary code via unspecified vectors. Foxitsoftware
- CVE-2014-3489 MEDIUM · 4.3 lib/util/miq-password.rb in Red Hat CloudForms 3.0 Management Engine (CFME) vóór 5.2.4.2 gebruikt een hardgecodeerd zout, waardoor het voor externe aanvallers gemakkelijker wordt om wachtwoorden te… Redhat
- CVE-2014-3486 MEDIUM · 6.9 Met de (1) shell_exec-functie in lib/util/MiqSshUtilV1.rb en (2) temp_cmd_file-functie in lib/util/MiqSshUtilV2.rb in Red Hat CloudForms 3.0 Management Engine (CFME) vóór 5.2.4.2 kunnen lokale gebruikers willekeurige… Redhat
- CVE-2014-3481 MEDIUM · 5.0 org.jboss.as.jaxrs.deployment.JaxrsIntegrationProcessor in Red Hat JBoss Enterprise Application Platform (JEAP) vóór 6.2.4 maakt uitbreiding van entiteiten mogelijk, waardoor aanvallers op afstand willekeurige bestanden kunnen lezen via… Redhat
- CVE-2014-0248 MEDIUM · 6.8 org.jboss.seam.web.AuthenticationFilter in Red Hat JBoss Web Framework Kit 2.5.0, JBoss Enterprise Application Platform (JBEAP) 5.2.0, and JBoss Enterprise Web Platform (JBEWP) 5.2.0 allows remote attackers… Redhat
- CVE-2014-0184 MEDIUM · 4.9 Red Hat CloudForms 3.0 Management Engine (CFME) vóór 5.2.4.2 logt het root-wachtwoord bij het implementeren van een VM, waarmee lokale gebruikers gevoelige informatie kunnen verkrijgen… Redhat
- CVE-2014-0180 MEDIUM · 5.0 De wait_for_task-functie in app/controllers/application_controller.rb in Red Hat CloudForms 3.0 Management Engine (CFME) vóór 5.2.4.2 stelt externe aanvallers in staat om een denial of service (oneindige… Redhat
- CVE-2014-0176 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in application/panel_control in CloudForms 3.0 Management Engine (CFME) before 5.2.4.2 allows remote attackers to inject arbitrary web script or HTML via… Redhat
- CVE-2014-0035 MEDIUM · 4.3 The SymmetricBinding in Apache CXF before 2.6.13 and 2.7.x before 2.7.10, when EncryptBeforeSigning is enabled and the UsernameToken policy is set to an EncryptedSupportingToken, transmits… Apache Redhat
- CVE-2014-0034 MEDIUM · 4.3 The SecurityTokenService (STS) in Apache CXF before 2.6.12 and 2.7.x before 2.7.9 does not properly validate SAML tokens when caching is enabled, which allows remote… Apache Redhat
- CVE-2013-7389 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in D-Link DIR-645 Router (Rev. A1) with firmware before 1.04B11 allow remote attackers to inject arbitrary web script or HTML… Dlink