CVE-database
125.721 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-0706 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) devices 7.2 before 7.2.115.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart)… Cisco
- CVE-2014-0705 HIGH · 7.1 The multicast listener discovery (MLD) service on Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, 7.4 before 7.4.121.0, and 7.5, when MLDv2 Snooping is enabled,… Cisco
- CVE-2014-0704 HIGH · 7.1 The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled,… Cisco
- CVE-2014-0703 HIGH · 10.0 Cisco Wireless LAN Controller (WLC) -apparaten 7.4 vóór 7.4.110.0 distribueren Aironet IOS-SOFTWARE met een racevoorwaarde in de status van de administratieve HTTP-server, waarmee externe aanvallers… Cisco
- CVE-2014-0701 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) -apparaten 7.0 vóór 7.0.250.0, 7.2, 7.3 en 7.4 vóór 7.4.110.0 dealloceren het geheugen niet goed, waardoor externe aanvallers een denial… Cisco
- CVE-2014-0683 HIGH · 10.0 De webbeheerinterface op de Cisco RV110W-firewall met firmware 1.2.0.9 en eerder, RV215W-router met firmware 1.1.0.5 en eerder, en CVR100W-router met firmware 1.0.1.19 en eerder voorkomt… Cisco
- CVE-2014-0630 MEDIUM · 4.0 Met EMC Documentum TaskSpace (TSP) 6.7SP1 vóór P25 en 6.7SP2 vóór P11 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen via een gewijzigde URL van… Emc
- CVE-2014-0629 HIGH · 8.5 EMC Documentum TaskSpace (TSP) 6.7SP1 vóór P25 en 6.7SP2 vóór P11 behandelt de interactie tussen de dm_world-groep en de dm_superusers_dynamic-groep niet goed, waardoor op afstand… Emc
- CVE-2014-0624 LOW · 2.7 EMC RSA Data Loss Prevention (DLP) 9.x vóór 9.6-SP2 beheert sessies niet goed, waardoor op afstand geverifieerde gebruikers privileges kunnen krijgen en de beoogde beperkingen… Emc
- CVE-2014-0336 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in de webclient in Serena Dimensions CM 12.2 build 7.199.0 stelt externe aanvallers in staat om de authenticatie van beheerders… Serena
- CVE-2014-0335 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in de webclient in Serena Dimensions CM 12.2 build 7.199.0 stellen externe aanvallers in staat om willekeurig webscript of HTML… Serena
- CVE-2013-6720 MEDIUM · 5.5 Directory traversal kwetsbaarheid in download.php in de Passive Capture Application (PCA) webconsole in IBM Tealeaf CX 7.x, 8.x tot en met 8.6, 8.7 voor FP2… Ibm
- CVE-2013-6719 MEDIUM · 6.0 delivery.php in de Passive Capture Application (PCA) webconsole in IBM Tealeaf CX 7.x, 8.x tot en met 8.6, 8.7 voor FP2 en 8.8 voor FP2… Ibm
- CVE-2013-6315 MEDIUM · 4.3 IBM InfoSphere Enterprise Records 4.5.1 vóór 4.5.1.7-IER-IF001 en Enterprise Records 5.1.1 vóór 5.1.1.1-IER-IF003 beperken het gebruik van FRAME-ELEMENTEN niet naar behoren, waardoor het voor externe… Ibm
- CVE-2013-6314 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in IBM InfoSphere Enterprise Records 4.5.1 vóór 4.5.1.7-IER-IF001 en Enterprise Records 5.1.1 vóór 5.1.1.1-IER-IF003 stelt op afstand geverifieerde gebruikers in staat… Ibm
- CVE-2013-6304 MEDIUM · 4.0 Meerdere kwetsbaarheden voor directorytraversal in Algo Risk Application (ARA) 2.4.0.1 tot en met 4.9.1 in IBM Algo One stellen externe geverifieerde gebruikers in staat om… Ibm
- CVE-2013-6201 HIGH · 7.5 Ongespecificeerde kwetsbaarheid in HP Security Management System 3.3.0, 3.5.0 vóór patch 1 en 3.6.0 vóór patch 2 stelt externe aanvallers in staat om willekeurige code… Hp
- CVE-2013-3706 MEDIUM · 5.0 Directory traversal-kwetsbaarheid in de PreBoot-service in Novell ZENworks Configuration Management (ZCM) 11.2 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een ..… Novell
- CVE-2014-2245 MEDIUM · 6.0 SQL injection vulnerability in the News module in CMS Made Simple (CMSMS) before 1.11.10 allows remote authenticated users with the "Modify News" permission to execute… Cmsmadesimple
- CVE-2014-2238 MEDIUM · 6.5 SQL injection vulnerability in the manage configuration page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.16 allows remote authenticated administrators to execute arbitrary SQL commands via the… Mantisbt
- CVE-2014-2236 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in Askbot vóór 0.7.49 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren gerelateerd aan… Askbot
- CVE-2014-2235 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Askbot vóór 0.7.49 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren die verband houden… Askbot
- CVE-2014-2206 HIGH · 10.0 Op stapels gebaseerde bufferoverloop in GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502 en eerder stelt externe aanvallers in staat om een denial of service (crash) te… Getgosoft
- CVE-2013-3478 HIGH · 7.5 SQL-injectiekwetsbaarheid in Apptha WordPress Video Gallery 2.0, 1.6 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de… Apptha
- CVE-2014-0759 MEDIUM · 5.9 Unquoted Windows search path vulnerability in Schneider Electric Floating License Manager 1.0.0 through 1.4.0 allows local users to gain privileges via a Trojan horse application… Schneider-electric
- CVE-2013-4590 MEDIUM · 4.3 Apache Tomcat before 6.0.39, 7.x before 7.0.50, and 8.x before 8.0.0-RC10 allows attackers to obtain "Tomcat internals" information by leveraging the presence of an untrusted… Apache Debian Oracle
- CVE-2013-4322 MEDIUM · 4.3 Apache Tomcat before 6.0.39, 7.x before 7.0.50, and 8.x before 8.0.0-RC10 processes chunked transfer coding without properly handling (1) a large total amount of chunked… Apache
- CVE-2013-4286 MEDIUM · 5.8 Apache Tomcat before 6.0.39, 7.x before 7.0.47, and 8.x before 8.0.0-RC3, when an HTTP connector or AJP connector is used, does not properly handle certain… Apache
- CVE-2012-0059 MEDIUM · 4.9 A flaw was found in Spacewalk-backend. This information disclosure vulnerability occurs when a system registration XML-RPC call fails, causing cleartext user passwords to be included… Redhat
- CVE-2011-3344 MEDIUM · 5.4 A flaw was found in Spacewalk. A remote attacker can exploit a cross-site scripting (XSS) vulnerability in the Lookup Login/Password form by injecting arbitrary web… Redhat
- CVE-2011-2927 MEDIUM · 5.4 A flaw was found in Spacewalk and Red Hat Network Satellite. This vulnerability, known as cross-site scripting (XSS), allows remote attackers to inject malicious web… Redhat
- CVE-2011-2920 MEDIUM · 5.5 A flaw was found in Spacewalk and Red Hat Network Satellite. This cross-site scripting (XSS) vulnerability allows a remote attacker to inject arbitrary web script… Redhat
- CVE-2011-1594 MEDIUM · 6.5 A flaw was found in Spacewalk, as used in Red Hat Network Satellite. This open redirect vulnerability allows remote attackers to redirect users to arbitrary… Redhat
- CVE-2011-4327 MEDIUM · 5.5 ssh-keysign.c in ssh-keysign in OpenSSH before 5.8p2 on certain platforms executes ssh-rand-helper with unintended open file descriptors, which allows local users to obtain sensitive key… Openbsd
- CVE-2012-3427 MEDIUM · 5.5 A flaw was found in JBoss Enterprise Application Platform (EAP) and EC2 Amazon Machine Image (AMI). Incorrect permissions (755) for the /var/cache/jboss-ec2-eap/ directory allow a… Redhat
- CVE-2014-1692 HIGH · 7.3 De hash_buffer-functie in schnorr.c in OpenSSH tot 6.4, wanneer Makefile.inc wordt gewijzigd om het J-PAKE-protocol in te schakelen, initialiseert bepaalde gegevensstructuren niet, waardoor externe aanvallers… Openbsd
- CVE-2013-0340 MEDIUM · 6.8 expat before version 2.4.0 does not properly handle entities expansion unless an application developer uses the XML_SetEntityDeclHandler function, which allows remote attackers to cause a… Libexpat Project Python Apple
- CVE-2013-2056 HIGH · 7.5 A flaw was found in Red Hat Network Satellite. The Inter-Satellite Sync (ISS) operation, which synchronizes data between satellites, does not properly verify the authenticity… Redhat
- CVE-2013-4786 HIGH · 7.5 De IPMI 2.0-specificatie ondersteunt RMCP+ Authenticated Key-Exchange Protocol (RAKP) -authenticatie, waarmee externe aanvallers wachtwoordhashes kunnen verkrijgen en offline wachtwoordgokaanvallen kunnen uitvoeren door de HMAC te… Oracle Intel
- CVE-2013-4734 HIGH · 7.3 dasdec_mkuser on the Digital Alert Systems DASDEC EAS device before 2.0-2 and the Monroe Electronics R189 One-Net EAS device before 2.0-2 generates predictable passwords, which… Digital Alert Systems Monroe Electronics
- CVE-2013-4733 HIGH · 7.5 Met de webserver op het Digital Alert Systems DASDEC EAS-apparaat vóór 2.0-2 en het Monroe Electronics R189 One-Net EAS-apparaat vóór 2.0-2 kunnen aanvallers op afstand… Digital Alert Systems Monroe Electronics
- CVE-2013-2067 MEDIUM · 6.8 java/org/apache/catalina/authenticator/FormAuthenticator.java in the form authentication feature in Apache Tomcat 6.0.21 through 6.0.36 and 7.x before 7.0.33 does not properly handle the relationships between authentication requirements… Apache
- CVE-2012-3544 MEDIUM · 5.0 Apache Tomcat 6.x before 6.0.37 and 7.x before 7.0.30 does not properly handle chunk extensions in chunked transfer coding, which allows remote attackers to cause… Apache
- CVE-2013-0270 MEDIUM · 6.5 Er is een fout gevonden in OpenStack Keystone. Een externe aanvaller zou dit beveiligingslek kunnen misbruiken door een groot HTTP-verzoek te verzenden, met name door… Openstack
- CVE-2013-1815 MEDIUM · 6.1 A flaw was found in PackStack. This vulnerability allows a local user to modify deployed systems by changing the answer file, which is created in… Redhat
- CVE-2013-1609 MEDIUM · 6.8 Multiple unquoted Windows search path vulnerabilities in the (1) File Collector and (2) File PlaceHolder services in Symantec Enterprise Vault (EV) for File System Archiving… Symantec
- CVE-2013-1840 MEDIUM · 6.5 A flaw was found in OpenStack Glance. Remote authenticated users can exploit this vulnerability by requesting a cached image when the single-tenant Swift or S3… Openstack Amazon
- CVE-2013-0335 HIGH · 7.6 Met OpenStack Compute (Nova) Grizzly, Folsom (2012.2) en Essex (2012.1) kunnen op afstand geverifieerde gebruikers in opportunistische omstandigheden toegang krijgen tot een VM door het… Openstack Canonical
- CVE-2013-2566 MEDIUM · 5.9 The RC4 algorithm, as used in the TLS protocol and SSL protocol, has many single-byte biases, which makes it easier for remote attackers to conduct… Oracle Fujitsu Canonical Mozilla
- CVE-2013-0248 MEDIUM · 6.8 De standaardconfiguratie van javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 tot en met 1.2.2 gebruikt de map/tmp voor geüploade bestanden, waarmee lokale gebruikers willekeurige bestanden kunnen… Apache