CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-2265 MEDIUM · 5.0 Rock Lobster Contact Form 7 voor 3.7.2 stelt externe aanvallers in staat om het captcha-beschermingsmechanisme te omzeilen en willekeurige formuliergegevens in te dienen door de… Rocklobster Wordpress
- CVE-2014-1294 MEDIUM · 6.8 WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of… Apple
- CVE-2014-1293 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple iOS vóór 7.1 en Apple TV vóór 6.1, stelt externe aanvallers in staat om willekeurige code uit te voeren of… Apple
- CVE-2014-1292 MEDIUM · 6.8 WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of… Apple
- CVE-2014-1291 MEDIUM · 6.8 WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of… Apple
- CVE-2014-1290 MEDIUM · 6.8 WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of… Apple
- CVE-2014-1289 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple iOS vóór 7.1 en Apple TV vóór 6.1, stelt externe aanvallers in staat om willekeurige code uit te voeren of… Apple
- CVE-2014-1287 HIGH · 7.2 USB Host in Apple iOS vóór 7.1 en Apple TV vóór 6.1 staat fysiek nabije aanvallers toe om willekeurige code uit te voeren of een… Apple
- CVE-2014-1286 MEDIUM · 5.0 SpringBoard Lock Screen in Apple iOS before 7.1 allows remote attackers to cause a denial of service (lock-screen hang) by leveraging a state-management error. Apple
- CVE-2014-1285 MEDIUM · 5.8 Springboard in Apple iOS before 7.1 allows physically proximate attackers to bypass intended access restrictions and read the home screen by leveraging an application crash… Apple
- CVE-2014-1282 MEDIUM · 5.8 The Profiles component in Apple iOS before 7.1 and Apple TV before 6.1 allows attackers to bypass intended configuration-profile visibility requirements via a long name. Apple
- CVE-2014-1281 LOW · 1.9 Photos Backend in Apple iOS before 7.1 does not properly manage the asset-library cache during deletions, which allows physically proximate attackers to obtain sensitive photo… Apple
- CVE-2014-1280 HIGH · 7.1 De videostuurprogramma's in Apple iOS vóór versie 7.1 en Apple TV vóór versie 6.1 stellen externe aanvallers in staat een denial-of-service-aanval (dereferentie van een NULL-pointer… Apple
- CVE-2014-1279 LOW · 2.1 Apple TV before 6.1 does not properly restrict logging, which allows local users to obtain sensitive information by reading log data. Apple
- CVE-2014-1278 HIGH · 7.2 The ptmx_get_ioctl function in the ARM kernel in Apple iOS before 7.1 and Apple TV before 6.1 allows local users to gain privileges or cause… Apple
- CVE-2014-1276 MEDIUM · 5.0 IOKit HID Event in Apple iOS before 7.1 allows attackers to conduct user-action monitoring attacks against arbitrary apps via a crafted app that accesses an… Apple
- CVE-2014-1275 MEDIUM · 6.8 Bufferoverloop in ImageIO in Apple iOS vóór 7.1 en Apple TV vóór 6.1 stelt externe aanvallers in staat om willekeurige code uit te voeren of… Apple
- CVE-2014-1274 LOW · 2.1 FaceTime in Apple iOS vóór 7.1 stelt fysiek naaste aanvallers in staat om gevoelige FaceTime-contactinformatie te verkrijgen door het vergrendelingsscherm te gebruiken voor een ongeldig… Apple
- CVE-2014-1273 MEDIUM · 5.8 dyld in Apple iOS before 7.1 and Apple TV before 6.1 allows attackers to bypass code-signing requirements by leveraging use of text-relocation instructions in a… Apple
- CVE-2014-1272 MEDIUM · 6.3 Met CrashHouseKeeping in Crash Reporting in Apple iOS vóór 7.1 en Apple TV vóór 6.1 kunnen lokale gebruikers willekeurige bestandsmachtigingen wijzigen door gebruik te maken… Apple
- CVE-2014-1271 HIGH · 7.8 CoreCapture in Apple iOS before 7.1 and Apple TV before 6.1 does not properly validate IOKit API calls, which allows attackers to cause a denial… Apple
- CVE-2014-1267 MEDIUM · 5.8 The Configuration Profiles component in Apple iOS before 7.1 and Apple TV before 6.1 does not properly evaluate the expiration date of a mobile configuration… Apple
- CVE-2014-0784 HIGH · 8.3 Stack-based buffer overflow in BKBCopyD.exe in Yokogawa CENTUM CS 3000 R3.09.50 and earlier allows remote attackers to execute arbitrary code via a crafted TCP packet. Yokogawa
- CVE-2014-0783 HIGH · 9.0 Stack-based buffer overflow in BKHOdeq.exe in Yokogawa CENTUM CS 3000 R3.09.50 and earlier allows remote attackers to execute arbitrary code via a crafted TCP packet. Yokogawa
- CVE-2014-0781 HIGH · 9.3 Op heap gebaseerde bufferoverloop in BKCLogSvr.exe in Yokogawa CENTUM CS 3000 R 3.09.50en eerder stelt externe aanvallers in staat om willekeurige code uit te voeren… Yokogawa
- CVE-2014-0779 MEDIUM · 6.8 The PLC driver in ServerMain.exe in the Kepware KepServerEX 4 component in Schneider Electric StruxureWare SCADA Expert ClearSCADA 2010 R2 build 71.4165, 2010 R2.1 build… Aveva
- CVE-2014-0694 MEDIUM · 5.0 Intelligent Automation for Cloud (IAC) in Cisco Cloud Portal 9.4.1 and earlier includes a cryptographic key in binary files, which makes it easier for remote… Cisco
- CVE-2014-0505 HIGH · 10.0 Adobe Shockwave Player before 12.1.0.150 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors. Adobe
- CVE-2013-6835 MEDIUM · 5.0 Het TelephonyUI Framework in Apple iOS 7 vóór versie 7.1 vereist, wanneer Safari wordt gebruikt, geen gebruikersbevestiging voor FaceTime-audiogesprekken. Hierdoor kunnen externe aanvallers telefoonnummers of… Apple
- CVE-2013-6442 MEDIUM · 5.8 De owner_set-functie in smbcacls.c in smbcacls in Samba 4.0.x vóór 4.0.16 en 4.1.x vóór 4.1.6 verwijdert een ACL tijdens het gebruik van een --chown of… Samba
- CVE-2013-6209 MEDIUM · 4.3 Niet-gespecificeerde kwetsbaarheid in rpc.lockd in het NFS-subsysteem in HP HP-UX B.11.11 en B.11.23 stelt externe aanvallers in staat om een denial of service te veroorzaken… Hp
- CVE-2013-6206 HIGH · 9.0 Niet-gespecificeerde kwetsbaarheid in HP Rapid Deployment Pack (RDP) en Insight Control Server Deployment stelt externe aanvallers in staat om gevoelige informatie te verkrijgen, gegevens te… Hp
- CVE-2013-6205 MEDIUM · 4.1 Niet-gespecificeerde kwetsbaarheid in HP Rapid Deployment Pack (RDP) en Insight Control Server Deployment stelt lokale gebruikers in staat om gevoelige informatie te verkrijgen, gegevens te… Hp
- CVE-2013-6188 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in HP System Management Homepage (SMH) 7.1 through 7.2.2 allows remote attackers to hijack the authentication of unspecified victims via… Hp
- CVE-2013-5133 HIGH · 8.8 Back-up in Apple iOS vóór 7.1 beperkt symlinks niet goed, waardoor externe aanvallers bestanden kunnen overschrijven tijdens een herstelbewerking via vervaardigde back-upgegevens. Apple
- CVE-2013-4846 MEDIUM · 5.0 Unspecified vulnerability in HP System Management Homepage (SMH) before 7.3 allows remote attackers to obtain sensitive information via unknown vectors. Hp
- CVE-2013-4496 MEDIUM · 5.0 Samba 3.x vóór 3.6.23, 4.0.x vóór 4.0.16 en 4.1.x vóór 4.1.6 dwingt het wachtwoordbeveiligingsmechanisme niet af voor alle interfaces, waardoor het voor externe aanvallers gemakkelijker… Samba Canonical
- CVE-2014-2043 MEDIUM · 6.5 SQL injection vulnerability in Resources/System/Templates/Data.aspx in Procentia IntelliPen before 1.1.18.1658 allows remote authenticated users to execute arbitrary SQL commands via the value parameter. Procentia
- CVE-2014-1877 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in Dokeos 2.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) Phone, (2) Street, (3)… Dokeos Project
- CVE-2013-3729 MEDIUM · 6.8 Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in Kasseler CMS vóór 2 r1232 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor… Kasseler-cms
- CVE-2013-3728 LOW · 3.5 Cross-site scripting (XSS) -kwetsbaarheid in Kasseler CMS vóór 2 r1232 stelt externe geverifieerde gebruikers met machtigingen in staat om categorieën te maken om willekeurig webscript… Kasseler-cms
- CVE-2013-3727 HIGH · 7.5 SQL-injectiekwetsbaarheid in Kasseler CMS vóór 2 r1232 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter groups[] naar… Kasseler-cms
- CVE-2014-2240 HIGH · 7.5 Stapelgebaseerde bufferoverloop in de cf2_hintmap_build-functie in cff/cf2hints.c in FreeType vóór 2.5.3 stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken en… Freetype
- CVE-2013-7335 MEDIUM · 4.3 Open redirect vulnerability in DotNetNuke (DNN) before 6.2.9 and 7.x before 7.1.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing… Dnnsoftware
- CVE-2013-5117 HIGH · 7.5 SQL-injectiekwetsbaarheid op de RSS-pagina (DNNArticleRSS.aspx) in de ZLDNN DNNArticle-module vóór 10.1 voor DotNetNuke stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via… Zldnn
- CVE-2013-4649 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 6.2.9 and 7.x before 7.1.1 allows remote attackers to inject arbitrary web script or HTML via the… Dnnsoftware
- CVE-2013-3943 LOW · 3.5 Een XSS-kwetsbaarheid (cross-site scripting) in DotNetNuke (DNN) vóór versie 6.2.9 en in versie 7.x vóór 7.1.1 stelt externe geauthenticeerde gebruikers in staat om willekeurige webscripts… Dnnsoftware
- CVE-2013-1636 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in open-flash-chart.swf in Open Flash Chart (aka Open-Flash Chart), as used in the Pretty Link Lite plugin before 1.6.3 for WordPress,… Caseproof Joobi Civicrm
- CVE-2014-0504 MEDIUM · 5.0 Adobe Flash Player vóór 11.7.700.272 en 11.8.x tot en met 12.0.x vóór 12.0.0.77 op Windows en OS X, en vóór 11.2.202.346 op Linux, stelt aanvallers… Adobe Linux Apple Microsoft
- CVE-2014-0503 MEDIUM · 6.4 Adobe Flash Player before 11.7.700.272 and 11.8.x through 12.0.x before 12.0.0.77 on Windows and OS X, and before 11.2.202.346 on Linux, allows remote attackers to… Adobe Linux Apple Microsoft