CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-2996 HIGH · 7.1 XCloner Standalone 3.5 en eerder, wanneer enable_db_backup en sql_mem zijn ingeschakeld, kunnen externe geverifieerde beheerders willekeurige opdrachten uitvoeren via shell-metakarakters in de parameter dbbackup_comp in… Xcloner
- CVE-2014-2579 HIGH · 7.6 Multiple cross-site request forgery (CSRF) vulnerabilities in XCloner Standalone 3.5 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1)… Xcloner
- CVE-2013-5660 HIGH · 9.3 Buffer overflow in Power Software WinArchiver 3.2 allows remote attackers to execute arbitrary code via a crafted .zip file. Powersoftware
- CVE-2013-4726 MEDIUM · 6.8 Cross-site request forgery (CSRF) kwetsbaarheid in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, en mogelijk andere versies, stelt externe aanvallers in staat om… Ddsn
- CVE-2013-4723 MEDIUM · 5.8 Open omleidingskwetsbaarheid in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, en mogelijk andere versies stelt externe aanvallers in staat om gebruikers om te… Ddsn
- CVE-2013-4722 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in Admin/login/default.asp in DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, en mogelijk andere versies stellen externe aanvallers in… Ddsn
- CVE-2013-4565 MEDIUM · 6.8 Op heap gebaseerde bufferoverloop in de __OLEdecode-functie in ppthtml 0.5.1 en eerder stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken… Debian
- CVE-2013-3069 LOW · 3.5 Multiple cross-site scripting (XSS) vulnerabilities in NETGEAR WNDR4700 with firmware 1.0.0.34 allow remote authenticated users to inject arbitrary web script or HTML via the (1)… Netgear
- CVE-2013-2025 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in Ushahidi Platform 2.5.x tot 2.6.1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren. Ushahidi
- CVE-2014-2729 LOW · 3.5 Cross-site scripting (XSS) -kwetsbaarheid in content.aspx in Ektron CMS 8.7 vóór 8.7.0.055 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te… Ektron
- CVE-2013-5956 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in includes/flvthumbnail.php in de Youtube Gallery (com_youtubegallery) component 3.4.0 voor Joomla! stelt externe aanvallers in staat om willekeurig webscript of HTML… Joomlaboat
- CVE-2013-5954 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in OpenX 2.8.11 and earlier allow remote attackers to hijack the authentication of administrators for requests that delete (1)… Revive-adserver Openx
- CVE-2012-4230 MEDIUM · 4.3 De bbcode-plug-in in TinyMCE 3.5.8 dwingt het TinyMCE-beveiligingsbeleid niet goed af voor de (1) coderingsrichtlijn en (2) valid_elements-attribuut, waarmee aanvallers cross-site scripting (XSS) -aanvallen kunnen… Tinymce
- CVE-2014-2909 MEDIUM · 5.8 CRLF injection vulnerability in the integrated web server on Siemens SIMATIC S7-1200 CPU devices 2.x and 3.x allows remote attackers to inject arbitrary HTTP headers… Siemens
- CVE-2014-2908 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de geïntegreerde webserver op Siemens SIMATIC S7-1200 CPU-apparaten 2.x en 3.x stelt externe aanvallers in staat om willekeurig webscript of… Siemens
- CVE-2014-0769 HIGH · 9.3 De Festo CECX-X-C1 Modular Master Controller met CoDeSys en CECX-X-M1 Modular Controller met CoDeSys en SoftMotion vereisen geen authenticatie voor verbindingen met bepaalde TCP-poorten, waardoor… Softmotion3d Festo 3s-software
- CVE-2014-0760 HIGH · 9.3 De Festo CECX-X-C1 Modulaire Master Controller met CoDeSys en CECX-X-M1 Modulaire Controller met CoDeSys en SoftMotion zorgen voor een ongedocumenteerde toegangsmethode met het FTP-protocol, waardoor… 3s-software Festo Softmotion3d
- CVE-2014-2734 MEDIUM · 5.8 The openssl extension in Ruby 2.x does not properly maintain the state of process memory after a file is reopened, which allows remote attackers to… Ruby-lang
- CVE-2014-2601 HIGH · 7.8 The server in HP Integrated Lights-Out 2 (aka iLO 2) 2.23 and earlier allows remote attackers to cause a denial of service via crafted HTTPS… Hp
- CVE-2014-2915 MEDIUM · 5.5 Xen 4.4.x beperkt bij gebruik op ARM-systemen de toegang tot hardwarefuncties niet goed, waardoor lokale gastgebruikers een denial of service (host- of gastcrash) kunnen veroorzaken… Xen
- CVE-2014-2736 HIGH · 7.5 Meerdere SQL-injectiekwetsbaarheden in MODX Revolution vóór 2.2.14 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) sessie-ID (PHPSESSID) naar index.php… Modx
- CVE-2014-0188 HIGH · 7.5 The openshift-origin-broker in Red Hat OpenShift Enterprise 2.0.5, 1.2.7, and earlier does not properly handle authentication requests from the remote-user auth plugin, which allows remote… Redhat
- CVE-2014-2907 MEDIUM · 4.3 The srtp_add_address function in epan/dissectors/packet-rtp.c in the RTP dissector in Wireshark 1.10.x before 1.10.7 does not properly update SRTP conversation data, which allows remote attackers… Wireshark
- CVE-2013-6738 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in IBM SmartCloud Analytics Log Analysis 1.1 and 1.2 before 1.2.0.0-CSI-SCALA-IF0003 allows remote attackers to inject arbitrary web script or HTML… Ibm
- CVE-2012-5723 MEDIUM · 6.1 Cisco ASR 1000 devices with software before 3.8S, when BDI routing is enabled, allow remote attackers to cause a denial of service (device reload) via… Cisco
- CVE-2012-3946 MEDIUM · 5.0 Cisco IOS before 15.3(2)S allows remote attackers to bypass interface ACL restrictions in opportunistic circumstances by sending IPv6 packets in an unspecified scenario in which… Cisco
- CVE-2014-2393 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Open-Xchange AppSuite 7.4.1 before 7.4.1-rev11 and 7.4.2 before 7.4.2-rev13 allows remote attackers to inject arbitrary web script or HTML via… Open-xchange
- CVE-2014-2392 MEDIUM · 4.3 The E-Mail autoconfiguration feature in Open-Xchange AppSuite before 7.2.2-rev20, 7.4.1 before 7.4.1-rev11, and 7.4.2 before 7.4.2-rev13 places a password in a GET request, which allows… Open-xchange
- CVE-2014-2391 MEDIUM · 4.3 The password recovery service in Open-Xchange AppSuite before 7.2.2-rev20, 7.4.1 before 7.4.1-rev11, and 7.4.2 before 7.4.2-rev13 makes an improper decision about the sensitivity of a… Open-xchange
- CVE-2011-5279 MEDIUM · 5.0 CRLF injection vulnerability in the CGI implementation in Microsoft Internet Information Services (IIS) 4.x and 5.x on Windows NT and Windows 2000 allows remote attackers… Microsoft
- CVE-2014-1647 LOW · 2.6 Symantec PGP Desktop 10.0.x through 10.2.x and Encryption Desktop Professional 10.3.x before 10.3.2 MP1 do not properly perform block-data moves, which allows remote attackers to… Symantec
- CVE-2014-1646 LOW · 2.6 Symantec PGP Desktop 10.0.x through 10.2.x and Encryption Desktop Professional 10.3.x before 10.3.2 MP1 do not properly perform memory copies, which allows remote attackers to… Symantec
- CVE-2014-0892 MEDIUM · 5.0 IBM Notes and Domino 8.5.x before 8.5.3 FP6 IF3 and 9.x before 9.0.1 FP1 on 32-bit Linux platforms use incorrect gcc options, which makes it… Ibm Linux
- CVE-2014-2983 MEDIUM · 5.0 Drupal 6.x voor 6.31 en 7.x voor 7.27 isoleert de in de cache opgeslagen gegevens van verschillende anonieme gebruikers niet goed, waardoor anonieme gebruikers op… Drupal Debian
- CVE-2014-2976 MEDIUM · 5.0 Directory traversal kwetsbaarheid in Sixnet SixView Manager 2.4.1 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in een… Sixnet
- CVE-2014-2894 HIGH · 7.2 Off-by-one error in the cmd_smart function in the smart self test in hw/ide/core.c in QEMU before 2.0 allows local users to have unspecified impact via… Qemu
- CVE-2014-2893 LOW · 1.9 De GetHTMLRunDir-functie in het scan-build-hulpprogramma in Clang 3.5 en eerder stelt lokale gebruikers in staat om gevoelige informatie te verkrijgen of willekeurige bestanden te overschrijven… Opensuse Llvm
- CVE-2014-2888 HIGH · 7.5 lib/sfpagent/bsig.rb in de sfpagent gem voor 0.4.15 voor Ruby stelt externe aanvallers in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in de modulenaam… Herry
- CVE-2014-2855 HIGH · 7.8 The check_secret function in authenticate.c in rsync 3.1.0 and earlier allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via… Samba
- CVE-2014-2709 HIGH · 7.5 lib/rrd.php in Cacti 0.8.7g, 0.8.8b, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified parameters. Cacti Debian
- CVE-2014-2554 MEDIUM · 4.3 OTRS 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6 allows remote attackers to conduct clickjacking attacks via an IFRAME element. Opensuse Otrs
- CVE-2014-2328 MEDIUM · 6.5 lib/graph_export.php in Cacti 0.8.7g, 0.8.8b, and earlier allows remote authenticated users to execute arbitrary commands via shell metacharacters in unspecified vectors. Cacti Fedoraproject Opensuse Debian
- CVE-2014-2327 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in Cacti 0.8.7g, 0.8.8b en eerder stelt externe aanvallers in staat om de authenticatie van gebruikers voor niet-gespecificeerde opdrachten te… Cacti Debian Opensuse
- CVE-2014-0474 HIGH · 10.0 The (1) FilePathField, (2) GenericIPAddressField, and (3) IPAddressField model field classes in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7… Canonical Djangoproject
- CVE-2014-0473 MEDIUM · 5.0 The caching framework in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 reuses a cached CSRF token for… Djangoproject Canonical
- CVE-2014-0472 MEDIUM · 5.1 The django.core.urlresolvers.reverse function in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 allows remote attackers to import and… Djangoproject Canonical
- CVE-2014-2154 MEDIUM · 5.0 Geheugenlek in de SIP-inspectie-engine in Cisco Adaptive Security Appliance (ASA) -software stelt externe aanvallers in staat om een denial of service (geheugenverbruik en instabiliteit) te… Cisco
- CVE-2014-1648 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in brightmail/setting/compliance/DlpConnectFlow$view.flo in the management console in Symantec Messaging Gateway 10.x before 10.5.2 allows remote attackers to inject arbitrary web script… Symantec
- CVE-2014-1322 MEDIUM · 4.9 The kernel in Apple OS X through 10.9.2 places a kernel pointer into an XNU object data structure accessible from user space, which makes it… Apple
- CVE-2014-1321 LOW · 3.3 Energiebeheer in Apple OS X 10.9.x tot en met 10.9.2 stelt fysiek nabije aanvallers in staat om een beoogde overgang naar de vergrendelde schermstatus te… Apple