CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-0324 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0323 MEDIUM · 6.6 win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2… Microsoft
- CVE-2014-0321 HIGH · 9.3 Met Microsoft Internet Explorer 10 en 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook… Microsoft
- CVE-2014-0319 HIGH · 7.1 Microsoft Silverlight 5 before 5.1.30214.0 and Silverlight 5 Developer Runtime before 5.1.30214.0 allow attackers to bypass the DEP and ASLR protection mechanisms via unspecified vectors,… Microsoft
- CVE-2014-0317 MEDIUM · 5.4 De implementatie van het Security Account Manager Remote (SAMR) -protocol in Microsoft Windows XP SP2 en SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows… Microsoft
- CVE-2014-0314 HIGH · 9.3 Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0313 HIGH · 9.3 Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0312 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0311 HIGH · 9.3 Met Microsoft Internet Explorer 6 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-0309 HIGH · 9.3 Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0308 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0307 HIGH · 9.3 Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a certain… Microsoft
- CVE-2014-0306 HIGH · 9.3 Met Microsoft Internet Explorer 8 en 9 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook… Microsoft
- CVE-2014-0305 HIGH · 9.3 Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0304 HIGH · 9.3 Met Microsoft Internet Explorer 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2014-0303 HIGH · 9.3 Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0302 HIGH · 9.3 Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-0301 HIGH · 9.3 Double free vulnerability in qedit.dll in DirectShow in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2… Microsoft
- CVE-2014-0300 HIGH · 7.2 win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2… Microsoft
- CVE-2014-0299 HIGH · 9.3 Met Microsoft Internet Explorer 6 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-0298 HIGH · 9.3 Met Microsoft Internet Explorer 9 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2014-0297 HIGH · 9.3 Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2014-2311 HIGH · 7.5 SQL injection vulnerability in modx.class.php in MODX Revolution 2.0.0 before 2.2.13 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Modx
- CVE-2014-1839 MEDIUM · 4.4 De klasse Execute in shellutils in logilab-commons vóór 0.61.0 gebruikt tempfile.mktemp, waarmee lokale gebruikers een niet-gespecificeerde impact kunnen hebben door het tijdelijke bestand vooraf aan… Opensuse Logilab
- CVE-2014-1838 MEDIUM · 4.4 Met de functies (1) extract_keys_from_pdf en (2) fill_pdf in pdf_ext.py in logilab-commons vóór 0.61.0 kunnen lokale gebruikers willekeurige bestanden overschrijven en mogelijk andere niet-gespecificeerde impact… Opensuse Logilab
- CVE-2014-0106 MEDIUM · 6.6 Sudo 1.6.9 vóór 1.8.5, wanneer env_reset is uitgeschakeld, controleert de omgevingsvariabelen niet goed op de beperking env_delete, waardoor lokale gebruikers met sudo-machtigingen de beoogde opdrachtbeperkingen… Apple Todd Miller
- CVE-2014-0004 MEDIUM · 6.9 Op stapels gebaseerde bufferoverloop in udisks vóór 1.0.5 en 2.x vóór 2.1.3 stelt lokale gebruikers in staat om een denial of service (crash) te veroorzaken… Freedesktop Canonical
- CVE-2013-5639 HIGH · 7.5 Directory traversal vulnerability in users/login.php in Gnew 2013.1 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the gnew_language… Raoul Proenca
- CVE-2013-4467 MEDIUM · 6.5 Multiple SQL injection vulnerabilities in the agent interface (agc/) in VICIDIAL dialer (aka Asterisk GUI client) 2.8-403a, 2.7, 2.7RC1, and earlier allow (1) remote attackers… Vicidial
- CVE-2013-4433 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in XHProf before 0.9.4 allows remote attackers to inject arbitrary web script or HTML via the run parameter. Php
- CVE-2013-4413 MEDIUM · 5.0 Directory traversal kwetsbaarheid in controller/concerns/render_redirect.rb in de Wicked gem voor 1.0.1 voor Ruby stelt externe aanvallers in staat om willekeurige bestanden te lezen via een… Schneems Ruby-lang
- CVE-2013-4199 LOW · 3.5 (1) cb_decode.py en (2) linkintegrity.py in Plone 2.1 t/m 4.1, 4.2.x t/m 4.2.5, en 4.3.x t/m 4.3.1 staan op afstand geverifieerde gebruikers toe om een… Plone
- CVE-2013-4198 MEDIUM · 4.0 mail_password.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5, en 4.3.x tot en met 4.3.1 stelt op afstand geverifieerde gebruikers in… Plone
- CVE-2013-4197 MEDIUM · 5.5 member_portrait.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote authenticated users to modify or delete portraits of other users… Plone
- CVE-2013-4196 MEDIUM · 5.0 The object manager implementation (objectmanager.py) in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 does not properly restrict access to internal methods,… Plone
- CVE-2013-4195 MEDIUM · 5.8 Meerdere kwetsbaarheden voor open omleidingen in (1) marmoset_patch.py, (2) publish.py en (3) principiaredirect.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5… Plone
- CVE-2013-4194 MEDIUM · 4.3 Met de WYSIWYG-component (wysiwyg.py) in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 kunnen externe aanvallers… Plone
- CVE-2013-4193 MEDIUM · 4.3 typeswidget.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 dwingt de onveranderlijke instelling op niet-gespecificeerde… Plone
- CVE-2013-4192 MEDIUM · 4.0 sendto.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote authenticated users to spoof emails via unspecified vectors. Plone
- CVE-2013-4191 MEDIUM · 5.8 zip.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 does not properly enforce access restrictions when including content in a zip… Plone
- CVE-2013-4190 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in (1) spamProtect.py, (2) pts.py en (3) request.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5… Plone
- CVE-2013-4189 MEDIUM · 6.5 Meerdere niet-gespecificeerde kwetsbaarheden in (1) dataitems.py, (2) get.py en (3) traverseName.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x… Plone
- CVE-2013-4188 MEDIUM · 4.3 traverser.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 stelt externe aanvallers met beheerdersrechten in… Plone
- CVE-2013-3961 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in edit_event.php in Simple PHP Agenda vóór 2.2.9 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de eventid-parameter. Abeel
- CVE-2013-3928 HIGH · 9.3 Stack-gebaseerde bufferoverloop in de ReadFile-functie in flt_BMP.dll in Chasys Draw IES VÓÓR 4.11.02 stelt externe aanvallers in staat om willekeurige code uit te voeren via… Jpchacha
- CVE-2013-2754 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in Umisoft UMI.CMS before 2.9 build 21905 allows remote attackers to hijack the authentication of administrators for requests that add… Umi-cms
- CVE-2013-2289 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in admin/templates/default.php in Batavi 1.2.2 allows remote attackers to inject arbitrary web script or HTML via the QUERY_STRING to admin/index.php. Batavi
- CVE-2012-6290 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in ImageCMS vóór 4.2 stelt externe geverifieerde beheerders in staat om willekeurige SQL-opdrachten uit te voeren via de q-parameter naar admin/admin_search/. OPMERKING: dit kan… Imagecms
- CVE-2013-7334 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in ImageCMS vóór 4.2 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die SQL-injectieaanvallen… Imagecms
- CVE-2014-2321 HIGH · 10.0 web_shell_cmd.gch op ZTE F460- en F660-kabelmodems stelt externe aanvallers in staat administratieve toegang te verkrijgen via sendcmd-verzoeken, zoals aangetoond door "set TelnetCfg" -commando's te gebruiken… Zte