CVE-database
125.649 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-0127 MEDIUM · 4.9 The time-validation implementation in (1) mod/feedback/complete.php and (2) mod/feedback/complete_guest.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote… Moodle
- CVE-2014-0126 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in enrol/imsenterprise/importnow.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote attackers to… Moodle
- CVE-2014-0125 MEDIUM · 5.8 repository/alfresco/lib.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 places a session key in a URL, which allows remote… Moodle
- CVE-2014-0124 MEDIUM · 4.0 The identity-reporting implementations in mod/forum/renderer.php and mod/quiz/override_form.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 do not properly restrict… Moodle
- CVE-2014-0123 MEDIUM · 4.9 Het wikisubsysteem in Moodle via 2.3.11, 2.4.x vóór 2.4.9, 2.5.x vóór 2.5.5 en 2.6.x vóór 2.6.2 beperkt de (1) toegang tot bekijken en (2) bewerken… Moodle
- CVE-2014-0122 MEDIUM · 4.9 mod/chat/chat_ajax.php in Moodle via 2.3.11, 2.4.x vóór 2.4.9, 2.5.x vóór 2.5.5 en 2.6.x vóór 2.6.2 controleert niet goed op de mod/chat:chat-mogelijkheid tijdens chatsessies, waardoor op… Moodle
- CVE-2013-7343 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in flowplayer.swf in the Flash fallback feature in Flowplayer HTML5 5.4.3 allows remote attackers to inject arbitrary web script or HTML… Flowplayer
- CVE-2013-7342 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in flowplayer.swf in the Flash fallback feature in Flowplayer HTML5 5.4.1 allows remote attackers to inject arbitrary web script or HTML… Flowplayer
- CVE-2013-7341 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in Flowplayer Flash before 3.2.17, as used in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before… Flowplayer Moodle
- CVE-2014-2497 MEDIUM · 4.3 The gdImageCreateFromXpm function in gdxpm.c in libgd, as used in PHP 5.4.26 and earlier, allows remote attackers to cause a denial of service (NULL pointer… Php Canonical Suse Redhat
- CVE-2014-2276 MEDIUM · 5.0 The FileUploadController servlet in EMC Connectrix Manager Converged Network Edition (CMCNE) before 12.1.5 does not properly restrict additions to the Connectrix Manager repository, which allows… Emc
- CVE-2014-2567 MEDIUM · 4.3 Met de OpenConnectionTask:: handleStateHelper-functie in Imap/Tasks/OpenConnectionTask.cpp in Trojita vóór 0.4.1 kunnen man-in-the-middle-aanvallers het gebruik van cleartext activeren voor het opslaan van een bericht in een… Trojita Project
- CVE-2014-0879 HIGH · 9.3 Stack-based buffer overflow in the Taskmaster Capture ActiveX control in IBM Datacap Taskmaster Capture 8.0.1, and 8.1 before FP2, allows remote attackers to execute arbitrary… Ibm
- CVE-2014-0829 MEDIUM · 6.5 Meerdere bufferoverlopen in IBM Rational ClearCase 7.x vóór 7.1.2.13, 8.0.0.x vóór 8.0.0.10 en 8.0.1.x vóór 8.0.1.3 staan externe geverifieerde gebruikers toe om bevoorrechte toegang te… Ibm
- CVE-2013-6729 LOW · 3.5 Cross-site scripting (XSS) vulnerability in IBM QuickFile 1.0.0.0 before iFix 4 and 1.1.0.1 before iFix 3 allows remote authenticated users to inject arbitrary web script… Ibm
- CVE-2013-5401 MEDIUM · 5.0 De command-port listener in IBM WebSphere MQ Internet Pass-Thru (MQIPT) 2.x vóór 2.1.0.1 stelt externe aanvallers in staat om een denial of service (uitval van… Ibm
- CVE-2014-0003 HIGH · 7.5 The XSLT component in Apache Camel 2.11.x before 2.11.4, 2.12.x before 2.12.3, and possibly earlier versions allows remote attackers to execute arbitrary Java methods via… Apache
- CVE-2014-0002 HIGH · 7.5 The XSLT component in Apache Camel before 2.11.4 and 2.12.x before 2.12.3 allows remote attackers to read arbitrary files and possibly have other unspecified impact… Apache
- CVE-2013-7340 MEDIUM · 4.3 Met VideoLAN VLC Media Player voor 2.0.7 kunnen externe aanvallers een denial of service (geheugenverbruik) veroorzaken via een vervaardigd afspeellijstbestand. Videolan
- CVE-2011-5276 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in de drawAdminTools_PackageInstaller-functie in shared/inc/forms/packager.php in Domain Technologie Control (DTC) vóór 0.32.11 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te… Gplhost
- CVE-2011-5275 HIGH · 7.5 Het installatiescript in Domain Technologie Control (DTC) vóór 0.34.1 geeft sudo-machtigingen voor chrootuid aan de dtc-gebruiker, waardoor het voor contextafhankelijke gebruikers gemakkelijker wordt om privileges… Gplhost
- CVE-2011-5274 HIGH · 7.5 The drawAdminTools_PackageInstaller function in shared/inc/forms/packager.php in Domain Technologie Control (DTC) before 0.32.11 allows remote attackers to execute arbitrary commands via shell metacharacters in the dtcpkg_directory… Gplhost
- CVE-2011-5273 MEDIUM · 6.5 Directory traversal kwetsbaarheid in shared/package-installer in Domain Technologie Control (DTC) voor 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige PHP-code uit te voeren… Gplhost
- CVE-2011-5272 MEDIUM · 6.5 SQL injection vulnerability in Domain Technologie Control (DTC) before 0.34.1 allows remote authenticated users to execute arbitrary SQL commands via the vps_note parameter to dtcadmin/logPushlet.php.… Gplhost
- CVE-2011-3199 LOW · 3.5 Multiple cross-site scripting (XSS) vulnerabilities in Domain Technologie Control (DTC) before 0.34.1 allow remote authenticated users to inject arbitrary web script or HTML via the… Gplhost
- CVE-2011-3198 LOW · 2.1 Domain Technologie Control (DTC) before 0.34.1 includes a password in the -b command line argument to htpasswd, which might allow local users to read the… Gplhost
- CVE-2011-3197 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in Domain Technologie Control (DTC) vóór 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de addrlink-parameter naar… Gplhost
- CVE-2011-3196 LOW · 2.1 The setup script in Domain Technologie Control (DTC) before 0.34.1 uses world-readable permissions for /etc/apache2/apache2.conf, which allows local users to obtain the dtcdaemons MySQL password… Gplhost
- CVE-2011-3195 MEDIUM · 6.5 shared/inc/sql/lists.php in Domain Technologie Control (DTC) vóór 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in afstembare… Gplhost
- CVE-2014-2124 HIGH · 7.1 Cisco IOS 15.1(2)SY3 en eerder, bij gebruik met Supervisor Engine 2T (ook bekend als Sup2T) op Catalyst 6500-apparaten, stelt externe aanvallers in staat om een… Cisco
- CVE-2014-2119 HIGH · 8.5 De End User Safelist/Blocklist (aka SLBL) -service in Cisco AsyncOS Software for Email Security Appliance (ESA) vóór 7.6.3-023 en 8.x vóór 8.0.1-023 en Cisco Content… Cisco
- CVE-2014-0708 MEDIUM · 5.0 WebEx Meeting Center in Cisco WebEx Business Suite stelt niet correct URL's samen voor HTTP GET-verzoeken, waarmee externe aanvallers gevoelige informatie kunnen verkrijgen door (1)… Cisco
- CVE-2013-6401 MEDIUM · 5.0 Jansson, possibly 2.4 and earlier, does not restrict the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service… Jansson Project
- CVE-2014-2280 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de zoekfunctie in SeedDMS (voorheen LetoDMS en MyDMS) vóór 4.3.4 stelt externe aanvallers in staat om willekeurig webscript of HTML… Seeddms
- CVE-2014-2219 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in whizzywig/wb.php in CMSimple Classic 3.54 and earlier, possibly as downloaded before February 26, 2014, allows remote attackers to inject arbitrary… Cmsimple
- CVE-2014-2077 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de frontend in Open-Xchange (OX) AppSuite 7.4.1 vóór 7.4.1-rev10 en 7.4.2 vóór 7.4.2-rev8 stelt externe aanvallers in staat om willekeurig… Open-xchange
- CVE-2014-1904 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in web/servlet/tags/form/FormTag.java in Spring MVC in Spring Framework 3.0.0 before 3.2.8 and 4.0.0 before 4.0.2 allows remote attackers to inject arbitrary… Pivotal Software
- CVE-2014-1609 HIGH · 7.5 Multiple SQL injection vulnerabilities in MantisBT before 1.2.16 allow remote attackers to execute arbitrary SQL commands via unspecified parameters to the (1) mc_project_get_attachments function in… Debian Mantisbt
- CVE-2013-3249 HIGH · 9.3 Stapelgebaseerde bufferoverloop in de functie "Toevoegen uit tekstbestand" in de DameWare Exporter-tool (DWExporter.exe) in DameWare Remote Support 10.0.0.372, 9.0.1.247 en eerder stelt gebruikersondersteunde aanvallers in… Solarwinds
- CVE-2013-0805 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in de zoekfunctie in iTop (ook bekend als IT Operations Portal) 2.0, 1.2.1, 1.2 en eerder stellen externe aanvallers in… Combodo
- CVE-2014-1971 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Silex vóór 2.0.0 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren. Silexlabs
- CVE-2014-1970 MEDIUM · 5.8 Directory traversal-kwetsbaarheid in de ES File Explorer File Manager-applicatie vóór 3.0.4 voor Android stelt externe aanvallers in staat om willekeurige bestanden te overschrijven of te… Estrongs Google
- CVE-2014-2339 MEDIUM · 6.5 Multiple SQL injection vulnerabilities in bbs/ajax.autosave.php in GNUboard 5.x and possibly earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) subject… Sir
- CVE-2014-1979 MEDIUM · 6.8 De NTT DOCOMO sp mode mail-applicatie 5900 tot en met 6300 voor Android 4.0.x en 6000 tot en met 6620 voor Android 4.1 tot en… Nttdocomo Google
- CVE-2014-1978 MEDIUM · 4.3 The application link interface in the NTT DOCOMO sp mode mail application 6100 through 6300 for Android 4.0.x and 6130 through 6700 for Android 4.1… Nttdocomo Google
- CVE-2014-1977 MEDIUM · 4.3 De NTT DOCOMO sp-modus mailapplicatie 6300 en eerder voor Android 4.0.x en 6700 en eerder voor Android 4.1 tot en met 4.4 gebruikt zwakke machtigingen… Nttdocomo Google
- CVE-2013-5955 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in manage.php in the PBBooking (com_pbbooking) component 2.4 for Joomla! allows remote attackers to inject arbitrary web script or HTML via… Purplebeanie Joomla
- CVE-2013-5953 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in tmpl/layout_editevent.php in the Multi Calendar (com_multicalendar) component 4.0.2, and possibly 4.8.5 and earlier, for Joomla! allow remote attackers to… Codepeople Joomla
- CVE-2013-5952 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the Freichat (com_freichat) component, possibly 9.4 and earlier, for Joomla! allow remote attackers to inject arbitrary web script or… Codologic Joomla
- CVE-2014-1514 CRITICAL · 9.8 vmtypedarrayobject.cpp in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 does not validate the length of the… Mozilla Debian Suse Opensuse