CVE-database
125.649 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2013-6053 MEDIUM · 5.0 OpenJPEG 1.5.1 allows remote attackers to obtain sensitive information via unspecified vectors that trigger a heap-based out-of-bounds read. Uclouvain
- CVE-2013-0296 MEDIUM · 4.4 Race condition in pigz before 2.2.5 uses permissions derived from the umask when compressing a file before setting that file's permissions to match those of… Zlib
- CVE-2011-3603 MEDIUM · 4.4 De routeradvertentiedaemon (radvd) vóór 1.8.2 behandelt fouten in de privsep_init-functie niet correct, waardoor de radvd-daemon als root wordt uitgevoerd en een niet-gespecificeerde impact heeft. Litech
- CVE-2011-3602 MEDIUM · 6.4 Directory traversal vulnerability in device-linux.c in the router advertisement daemon (radvd) before 1.8.2 allows local users to overwrite arbitrary files, and remote attackers to overwrite… Litech
- CVE-2014-3007 HIGH · 10.0 Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors related… Python Pythonware
- CVE-2014-0162 MEDIUM · 6.0 The Sheepdog backend in OpenStack Image Registry and Delivery Service (Glance) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote authenticated users with permission to… Openstack
- CVE-2013-6887 MEDIUM · 6.4 OpenJPEG 1.5.1 stelt externe aanvallers in staat om een denial of service te veroorzaken via niet-gespecificeerde vectoren die NULL pointer dereferences, division-by-zero en andere fouten… Uclouvain
- CVE-2011-3152 MEDIUM · 6.4 DistUpgrade/DistUpgradeFetcherCore.py in Update Manager before 1:0.87.31.1, 1:0.134.x before 1:0.134.11.1, 1:0.142.x before 1:0.142.23.1, 1:0.150.x before 1:0.150.5.1, and 1:0.152.x before 1:0.152.25.5 on Ubuntu 8.04 through 11.10 does… Canonical
- CVE-2010-5105 LOW · 3.3 Het ongedaan maken van het opslaan van de afsluitroutine in de kernel in Blender 2.5, 2.63a en eerder stelt lokale gebruikers in staat om willekeurige… Blender
- CVE-2014-1766 HIGH · 9.3 Met Microsoft Internet Explorer 9 tot en met 11 kunnen aanvallers op afstand willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een… Microsoft
- CVE-2014-1765 HIGH · 7.6 Multiple use-after-free vulnerabilities in Microsoft Internet Explorer 6 through 11 allow remote attackers to execute arbitrary code via unspecified vectors, as demonstrated by Sebastian Apelt… Microsoft
- CVE-2014-1764 HIGH · 10.0 Met Microsoft Internet Explorer 7 tot en met 11 kunnen aanvallers op afstand willekeurige code uitvoeren en een sandbox-beveiligingsmechanisme omzeilen door gebruik te maken van… Microsoft
- CVE-2014-1763 HIGH · 10.0 Use-after-free vulnerability in Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism via unspecified vectors,… Microsoft
- CVE-2014-1762 HIGH · 7.5 Unspecified vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code with medium-integrity privileges and bypass a sandbox protection mechanism… Microsoft
- CVE-2014-2994 HIGH · 10.0 Op stapels gebaseerde bufferoverloop in Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 stelt externe aanvallers in staat om willekeurige code uit te voeren via… Acunetix
- CVE-2012-4410 NONE Reden voor afwijzing: GEBRUIK DIT KANDIDAATNUMMER NIET. ConsultID's: geen. Reden: Deze kandidaat is door zijn CNA teruggetrokken. Opmerkingen: geen
- CVE-2014-2889 MEDIUM · 4.6 Off-by-one error in the bpf_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 3.1.8, when BPF JIT is enabled, allows local users to cause a… Linux
- CVE-2014-0181 LOW · 2.1 De Netlink-implementatie in de Linux-kernel via 3.14.1 biedt geen mechanisme voor het autoriseren van socketbewerkingen op basis van de opener van een socket, waarmee lokale… Linux Opensuse Redhat Suse
- CVE-2014-1735 HIGH · 7.5 Multiple unspecified vulnerabilities in Google V8 before 3.24.35.33, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux,… Google Apple Microsoft Linux
- CVE-2014-1734 HIGH · 7.5 Multiple unspecified vulnerabilities in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allow attackers to cause a denial of… Google Apple Microsoft Linux
- CVE-2014-1733 HIGH · 7.5 De PointerCompare-functie in codegen.cc in Seccomp-BPF, zoals gebruikt in Google Chrome vóór 34.0.1847.131 op Windows en OS X en vóór 34.0.1847.132 op Linux, voegt blokken… Google Apple Microsoft Linux
- CVE-2014-1732 HIGH · 7.5 Use-after-free vulnerability in browser/ui/views/speech_recognition_bubble_views.cc in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allows remote attackers to cause a… Google Apple Microsoft Linux
- CVE-2014-1731 HIGH · 7.5 core/html/HTMLSelectElement.cpp in de DOM-implementatie in Blink, zoals gebruikt in Google Chrome vóór 34.0.1847.131 op Windows en OS X en vóór 34.0.1847.132 op Linux, controleert de… Google Apple Microsoft Linux
- CVE-2014-1730 HIGH · 7.8 Google V8, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly store internationalization metadata,… Google Apple Microsoft Linux
- CVE-2014-2993 MEDIUM · 6.4 The Birebin.com application for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via… Birebin
- CVE-2014-2992 MEDIUM · 6.4 The Misli.com application for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via… Misli
- CVE-2014-0350 MEDIUM · 6.4 The Poco::Net::X509Certificate::verify method in the NetSSL library in POCO C++ Libraries before 1.4.6p4 allows man-in-the-middle attackers to spoof SSL servers via crafted DNS PTR records… Pocoproject
- CVE-2014-2996 HIGH · 7.1 XCloner Standalone 3.5 en eerder, wanneer enable_db_backup en sql_mem zijn ingeschakeld, kunnen externe geverifieerde beheerders willekeurige opdrachten uitvoeren via shell-metakarakters in de parameter dbbackup_comp in… Xcloner
- CVE-2014-2579 HIGH · 7.6 Multiple cross-site request forgery (CSRF) vulnerabilities in XCloner Standalone 3.5 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1)… Xcloner
- CVE-2013-5660 HIGH · 9.3 Buffer overflow in Power Software WinArchiver 3.2 allows remote attackers to execute arbitrary code via a crafted .zip file. Powersoftware
- CVE-2013-4726 MEDIUM · 6.8 Cross-site request forgery (CSRF) kwetsbaarheid in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, en mogelijk andere versies, stelt externe aanvallers in staat om… Ddsn
- CVE-2013-4723 MEDIUM · 5.8 Open omleidingskwetsbaarheid in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, en mogelijk andere versies stelt externe aanvallers in staat om gebruikers om te… Ddsn
- CVE-2013-4722 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in Admin/login/default.asp in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, en mogelijk andere versies stellen externe aanvallers in… Ddsn
- CVE-2013-4565 MEDIUM · 6.8 Op heap gebaseerde bufferoverloop in de __OLEdecode-functie in ppthtml 0.5.1 en eerder stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken… Debian
- CVE-2013-3069 LOW · 3.5 Multiple cross-site scripting (XSS) vulnerabilities in NETGEAR WNDR4700 with firmware 1.0.0.34 allow remote authenticated users to inject arbitrary web script or HTML via the (1)… Netgear
- CVE-2013-2025 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in Ushahidi Platform 2.5.x tot 2.6.1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren. Ushahidi
- CVE-2014-2729 LOW · 3.5 Cross-site scripting (XSS) -kwetsbaarheid in content.aspx in Ektron CMS 8.7 vóór 8.7.0.055 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te… Ektron
- CVE-2013-5956 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in includes/flvthumbnail.php in de Youtube Gallery (com_youtubegallery) component 3.4.0 voor Joomla! stelt externe aanvallers in staat om willekeurig webscript of HTML… Joomlaboat
- CVE-2013-5954 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in OpenX 2.8.11 and earlier allow remote attackers to hijack the authentication of administrators for requests that delete (1)… Revive-adserver Openx
- CVE-2012-4230 MEDIUM · 4.3 De bbcode-plug-in in TinyMCE 3.5.8 dwingt het TinyMCE-beveiligingsbeleid niet goed af voor de (1) coderingsrichtlijn en (2) valid_elements-attribuut, waarmee aanvallers cross-site scripting (XSS) -aanvallen kunnen… Tinymce
- CVE-2014-2909 MEDIUM · 5.8 CRLF injection vulnerability in the integrated web server on Siemens SIMATIC S7-1200 CPU devices 2.x and 3.x allows remote attackers to inject arbitrary HTTP headers… Siemens
- CVE-2014-2908 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de geïntegreerde webserver op Siemens SIMATIC S7-1200 CPU-apparaten 2.x en 3.x stelt externe aanvallers in staat om willekeurig webscript of… Siemens
- CVE-2014-0769 HIGH · 9.3 De Festo CECX-X-C1 Modular Master Controller met CoDeSys en CECX-X-M1 Modular Controller met CoDeSys en SoftMotion vereisen geen authenticatie voor verbindingen met bepaalde TCP-poorten, waardoor… Softmotion3d Festo 3s-software
- CVE-2014-0760 HIGH · 9.3 De Festo CECX-X-C1 Modulaire Master Controller met CoDeSys en CECX-X-M1 Modulaire Controller met CoDeSys en SoftMotion zorgen voor een ongedocumenteerde toegangsmethode met het FTP-protocol, waardoor… 3s-software Festo Softmotion3d
- CVE-2014-2734 MEDIUM · 5.8 The openssl extension in Ruby 2.x does not properly maintain the state of process memory after a file is reopened, which allows remote attackers to… Ruby-lang
- CVE-2014-2601 HIGH · 7.8 The server in HP Integrated Lights-Out 2 (aka iLO 2) 2.23 and earlier allows remote attackers to cause a denial of service via crafted HTTPS… Hp
- CVE-2014-2915 MEDIUM · 5.5 Xen 4.4.x beperkt bij gebruik op ARM-systemen de toegang tot hardwarefuncties niet goed, waardoor lokale gastgebruikers een denial of service (host- of gastcrash) kunnen veroorzaken… Xen
- CVE-2014-2736 HIGH · 7.5 Meerdere SQL-injectiekwetsbaarheden in MODX Revolution vóór 2.2.14 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) sessie-ID (PHPSESSID) naar index.php… Modx
- CVE-2014-0188 HIGH · 7.5 The openshift-origin-broker in Red Hat OpenShift Enterprise 2.0.5, 1.2.7, and earlier does not properly handle authentication requests from the remote-user auth plugin, which allows remote… Redhat
- CVE-2014-2907 MEDIUM · 4.3 The srtp_add_address function in epan/dissectors/packet-rtp.c in the RTP dissector in Wireshark 1.10.x before 1.10.7 does not properly update SRTP conversation data, which allows remote attackers… Wireshark