CVE-database
126.123 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-2309 MEDIUM · 6.1 De functie ip6_route_add in net/ipv6/route.c in de Linux-kernel tot en met 3.13.6 telt de toevoeging van routes niet goed mee, waardoor externe aanvallers een denial… Linux Opensuse Suse
- CVE-2014-2299 HIGH · 9.3 Buffer overflow in the mpeg_read function in wiretap/mpeg.c in the MPEG parser in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 allows remote attackers to… Wireshark
- CVE-2014-2283 MEDIUM · 4.3 epan/dissectors/packet-rlc in de RLC-dissector in Wireshark 1.8.x vóór 1.8.13 en 1.10.x vóór 1.10.6 maakt gebruik van inconsistente geheugenbeheerbenaderingen, waardoor externe aanvallers een denial of service… Wireshark
- CVE-2014-2282 MEDIUM · 4.3 The dissect_protocol_data_parameter function in epan/dissectors/packet-m3ua.c in the M3UA dissector in Wireshark 1.10.x before 1.10.6 does not properly allocate memory, which allows remote attackers to cause… Wireshark
- CVE-2014-2281 MEDIUM · 4.3 De functie nfs_name_snoop_add_name in epan/dissectors/packet-nfs.c in de NFS-dissector in Wireshark 1.8.x vóór 1.8.13 en 1.10.x vóór 1.10.6 valideert geen bepaalde lengtewaarde, waardoor externe aanvallers een… Wireshark
- CVE-2014-0899 MEDIUM · 6.5 ftpd in IBM Aix 7.1.1 vóór SP10 en 7.1.2 vóór SP5, wanneer een Workload Partition (ook bekend als WPAR) voor Aix 5.2 of 5.3 wordt… Ibm
- CVE-2014-0102 MEDIUM · 5.2 The keyring_detect_cycle_iterator function in security/keys/keyring.c in the Linux kernel through 3.13.6 does not properly determine whether keyrings are identical, which allows local users to cause… Linux
- CVE-2014-0101 HIGH · 7.8 De sctp_sf_do_5_1D_ce-functie in net/sctp/sm_statefuns.c in de Linux-kernel via 3.13.6 valideert bepaalde auth_enable- en auth_capable-velden niet voordat een sctp_sf_authenticate-aanroep wordt gedaan, waardoor externe aanvallers een denial… Linux Redhat Canonical F5
- CVE-2014-0100 HIGH · 9.3 Raceconditie in de functie inet_frag_intern in net/ipv4/inet_fragment.c in de Linux-kernel via 3.13.6 stelt externe aanvallers in staat om een denial of service (use-after-free-fout) te veroorzaken… Linux
- CVE-2014-0049 HIGH · 7.4 Bufferoverloop in de complete_emulated_mmio-functie in arch/x86/kvm/x86.c in de Linux-kernel vóór 3.13.6 stelt gastbesturingssysteemgebruikers in staat om willekeurige code uit te voeren op het hostbesturingssysteem door… Linux
- CVE-2013-6207 HIGH · 9.4 Niet-gespecificeerde kwetsbaarheid in de loadFileContents-functie in de SOAP-implementatie in HP SiteScope 10.1x, 11.1x en 11.21 stelt externe aanvallers in staat om willekeurige bestanden te lezen… Hp
- CVE-2013-6200 MEDIUM · 6.2 Ongespecificeerde kwetsbaarheid in m4 in HP HP-UX B.11.23 en B.11.31 stelt lokale gebruikers in staat om gevoelige informatie te verkrijgen of gegevens te wijzigen via… Hp
- CVE-2013-6037 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in index.php in Aker Secure Mail Gateway 2.5.2 en eerder stelt externe aanvallers in staat om willekeurig webscript of HTML te… Aker
- CVE-2013-6031 MEDIUM · 4.3 De Huawei E355-adapter met firmware 21.157.37.01.910 vereist geen authenticatie voor API-pagina's, waarmee externe aanvallers wachtwoorden en instellingen kunnen wijzigen of gevoelige informatie kunnen verkrijgen, via… Huawei
- CVE-2014-2318 HIGH · 7.5 SQL-injectiekwetsbaarheid in ATCOM Netvolution 3 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de m-parameter. Atcom
- CVE-2014-0094 MEDIUM · 5.0 Met de ParametersInterceptor in Apache Struts vóór 2.3.16.2 kunnen externe aanvallers de ClassLoader "manipuleren" via de klasseparameter, die wordt doorgegeven aan de getClass-methode. Apache
- CVE-2013-6944 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de gebruikersinterface in de AAA TM vServer in Citrix NetScaler Application Delivery Controller (ADC) 9.3.x vóór 9.3-64.4, 10.0 vóór 10.0-77.5… Citrix
- CVE-2013-6943 MEDIUM · 5.0 Citrix NetScaler Application Delivery Controller (ADC) 9.3.x vóór 9.3-64.4, 10.0 vóór 10.0-77.5 en 10.1 vóór 10.1-118.7 stelt externe aanvallers in staat om een LDAP-injectieaanval uit… Citrix
- CVE-2013-6942 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in Citrix NetScaler Application Delivery Controller (ADC) 9.3.x vóór 9.3-64.4, 10.0 vóór 10.0-77.5 en 10.1 vóór 10.1-118.7 stelt externe aanvallers… Citrix
- CVE-2013-6941 HIGH · 10.0 Unspecified vulnerability in Citrix NetScaler Application Delivery Controller (ADC) 9.3.x before 9.3-64.4, 10.0 before 10.0-77.5, and 10.1 before 10.1-118.7 allows users to "breakout" of the… Citrix
- CVE-2013-6940 MEDIUM · 5.0 Citrix NetScaler Application Delivery Controller (ADC) 9.3.x before 9.3-64.4, 10.0 before 10.0-77.5, and 10.1 before 10.1-118.7 logs user credentials, which allows attackers to obtain sensitive… Citrix
- CVE-2013-6939 MEDIUM · 5.0 Niet-gespecificeerde kwetsbaarheid in Citrix NetScaler Application Delivery Controller (ADC) 9.3.x vóór 9.3-64.4, 10.0 vóór 10.0-77.5 en 10.1 vóór 10.1-118.7 stelt aanvallers in staat om een… Citrix
- CVE-2013-6938 MEDIUM · 5.0 Unspecified vulnerability in the Service VM in Citrix NetScaler SDX 9.3 before 9.3-64.4 and 10.0 before 10.0-77.5 and Application Delivery Controller (ADC) 9.3.x before 9.3-64.4,… Citrix
- CVE-2014-2317 MEDIUM · 6.8 SQL-injectiekwetsbaarheid in ajax_udf.php in OpenDocMan vóór 1.2.7.2 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de tabelparameter. OPMERKING: sommige van deze… Opendocman
- CVE-2014-2316 HIGH · 7.5 SQL-injectiekwetsbaarheid in se_search_default in de Search Everything-plug-in vóór 7.0.3 voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de s-parameter… Zemanta Wordpress
- CVE-2014-2315 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the Thank You Counter Button plugin 1.8.7 for WordPress allow remote attackers to inject arbitrary web script or HTML… Shinephp Wordpress
- CVE-2014-2314 MEDIUM · 4.3 Directory traversal vulnerability in the Issue Collector plugin in Atlassian JIRA before 6.0.4 allows remote attackers to create arbitrary files via unspecified vectors. Atlassian Microsoft
- CVE-2014-2313 MEDIUM · 4.3 Directory traversal-kwetsbaarheid in de Importers-plug-in in Atlassian JIRA vóór 6.0.5 stelt externe aanvallers in staat om willekeurige bestanden te maken via niet-gespecificeerde vectoren. Atlassian Microsoft
- CVE-2014-1945 HIGH · 7.5 SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the add_value parameter. Opendocman
- CVE-2014-1944 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in Ilch CMS 2.0 en eerder stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de tekstparameter… Ilch
- CVE-2014-1599 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the SFR Box router with firmware NB6-MAIN-R3.3.4 allow remote attackers to inject arbitrary web script or HTML via unspecified… Sfr
- CVE-2013-7322 MEDIUM · 4.9 usersfile.c in liboath in OATH Toolkit voor 2.4.1 behandelt regels met een ongeldig eenmalig wachtwoord (OTP) -type en een gebruikersnaam in /etc/users.oath niet correct, waardoor… Nongnu
- CVE-2013-6233 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in SpagoBI before 4.1 allows remote authenticated users to inject arbitrary web script or HTML via the Description field in the… Eng
- CVE-2013-6232 LOW · 3.5 Cross-site scripting (XSS) vulnerability in SpagoBI before 4.1 allows remote authenticated users to inject arbitrary web script or HTML via a document note in the… Eng
- CVE-2013-4971 MEDIUM · 5.0 Puppet Enterprise vóór 3.2.0 beperkt de toegang tot node-eindpunten in de console niet goed, waardoor externe aanvallers gevoelige informatie kunnen verkrijgen via niet-gespecificeerde vectoren. Puppet
- CVE-2013-4966 MEDIUM · 6.4 Het master-classificatiescript voor externe knooppunten in Puppet Enterprise vóór 3.2.0 verifieert de identiteit van consoles niet, waardoor externe aanvallers willekeurige classificaties op de master kunnen… Puppet
- CVE-2013-2270 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the administration page in Airvana HubBub C1-600-RT and Sprint AIRAVE 2.5 allows remote attackers to inject arbitrary web script or… Airvana Sprint
- CVE-2013-2046 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in lib/bookmarks.php in ownCloud Server 4.5.x vóór 4.5.11 en 5.x vóór 5.0.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te… Owncloud
- CVE-2013-2045 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in lib/db.php in ownCloud Server 5.0.x vóór 5.0.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren. Owncloud
- CVE-2013-1893 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in adresboekprovider.php in ownCloud Server vóór 5.0.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren, gerelateerd… Owncloud
- CVE-2013-1890 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in ownCloud Server vóór 5.0.1 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1)… Owncloud
- CVE-2014-1959 MEDIUM · 5.8 lib/x509/verify.c in GnuTLS voor 3.1.21 en 3.2.x voor 3.2.11 behandelt versie 1 X.509-certificaten als intermediaire CA's, waarmee externe aanvallers de beoogde beperkingen kunnen omzeilen door… Gnu
- CVE-2014-0092 MEDIUM · 5.8 lib/x509/verify.c in GnuTLS voor 3.1.22 en 3.2.x voor 3.2.12 behandelt niet correct niet-gespecificeerde fouten bij het verifiëren van X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen… Gnu
- CVE-2009-5138 MEDIUM · 5.8 GnuTLS vóór 2.7.6, wanneer de GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT-vlag niet is ingeschakeld, behandelt versie 1 X.509-certificaten als intermediaire CA's, waarmee externe aanvallers de beoogde beperkingen kunnen omzeilen door… Gnu
- CVE-2014-1907 MEDIUM · 6.4 Multiple directory traversal vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to (1) read arbitrary files via a… Videowhisper Wordpress
- CVE-2014-1906 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to inject arbitrary web script or… Videowhisper
- CVE-2013-6437 MEDIUM · 4.0 Met het libvirt-stuurprogramma in OpenStack Compute (Nova) vóór 2013.2.2 en Icehouse vóór Icehouse-2 kunnen op afstand geverifieerde gebruikers een denial of service (schijfverbruik) veroorzaken door… Openstack
- CVE-2012-6619 MEDIUM · 6.4 De standaardconfiguratie voor MongoDB vóór 2.3.2 valideert geen objecten, waardoor op afstand geverifieerde gebruikers een denial of service (crash) kunnen veroorzaken of systeemgeheugen kunnen lezen… Mongodb
- CVE-2011-3153 LOW · 1.9 dmrc.c in Light Display Manager (aka LightDM) before 1.1.1 allows local users to read arbitrary files via a symlink attack on ~/.dmrc. Canonical Robert Ancell
- CVE-2014-1911 HIGH · 7.8 De Foscam FI8910W-camera met firmwareversie ouder dan 11.37.2.55 maakt het voor externe aanvallers mogelijk om gevoelige video- en beeldgegevens te bemachtigen met een lege gebruikersnaam… Foscam