CVE-database
126.581 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-0092 MEDIUM · 5.8 lib/x509/verify.c in GnuTLS voor 3.1.22 en 3.2.x voor 3.2.12 behandelt niet correct niet-gespecificeerde fouten bij het verifiëren van X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen… Gnu
- CVE-2009-5138 MEDIUM · 5.8 GnuTLS vóór 2.7.6, wanneer de GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT-vlag niet is ingeschakeld, behandelt versie 1 X.509-certificaten als intermediaire CA's, waarmee externe aanvallers de beoogde beperkingen kunnen omzeilen door… Gnu
- CVE-2014-1907 MEDIUM · 6.4 Multiple directory traversal vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to (1) read arbitrary files via a… Videowhisper Wordpress
- CVE-2014-1906 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to inject arbitrary web script or… Videowhisper
- CVE-2013-6437 MEDIUM · 4.0 Met het libvirt-stuurprogramma in OpenStack Compute (Nova) vóór 2013.2.2 en Icehouse vóór Icehouse-2 kunnen op afstand geverifieerde gebruikers een denial of service (schijfverbruik) veroorzaken door… Openstack
- CVE-2012-6619 MEDIUM · 6.4 De standaardconfiguratie voor MongoDB vóór 2.3.2 valideert geen objecten, waardoor op afstand geverifieerde gebruikers een denial of service (crash) kunnen veroorzaken of systeemgeheugen kunnen lezen… Mongodb
- CVE-2011-3153 LOW · 1.9 dmrc.c in Light Display Manager (aka LightDM) before 1.1.1 allows local users to read arbitrary files via a symlink attack on ~/.dmrc. Canonical Robert Ancell
- CVE-2014-1911 HIGH · 7.8 De Foscam FI8910W-camera met firmwareversie ouder dan 11.37.2.55 maakt het voor externe aanvallers mogelijk om gevoelige video- en beeldgegevens te bemachtigen met een lege gebruikersnaam… Foscam
- CVE-2014-0890 LOW · 1.9 De Connect-client in IBM Sametime 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.2.1, 9.0 en 9.0.0.1, wanneer een bepaalde com.ibm.collaboration.realtime.telephony.* .level-instelling wordt gebruikt, logt cleartext-wachtwoorden tijdens audio/video-chatsessies, waarmee lokale… Ibm
- CVE-2014-0707 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart) via a… Cisco
- CVE-2014-0706 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) devices 7.2 before 7.2.115.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart)… Cisco
- CVE-2014-0705 HIGH · 7.1 The multicast listener discovery (MLD) service on Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, 7.4 before 7.4.121.0, and 7.5, when MLDv2 Snooping is enabled,… Cisco
- CVE-2014-0704 HIGH · 7.1 The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled,… Cisco
- CVE-2014-0703 HIGH · 10.0 Cisco Wireless LAN Controller (WLC) -apparaten 7.4 vóór 7.4.110.0 distribueren Aironet IOS-SOFTWARE met een racevoorwaarde in de status van de administratieve HTTP-server, waarmee externe aanvallers… Cisco
- CVE-2014-0701 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) -apparaten 7.0 vóór 7.0.250.0, 7.2, 7.3 en 7.4 vóór 7.4.110.0 dealloceren het geheugen niet goed, waardoor externe aanvallers een denial… Cisco
- CVE-2014-0683 HIGH · 10.0 De webbeheerinterface op de Cisco RV110W-firewall met firmware 1.2.0.9 en eerder, RV215W-router met firmware 1.1.0.5 en eerder, en CVR100W-router met firmware 1.0.1.19 en eerder voorkomt… Cisco
- CVE-2014-0630 MEDIUM · 4.0 Met EMC Documentum TaskSpace (TSP) 6.7SP1 vóór P25 en 6.7SP2 vóór P11 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen via een gewijzigde URL van… Emc
- CVE-2014-0629 HIGH · 8.5 EMC Documentum TaskSpace (TSP) 6.7SP1 vóór P25 en 6.7SP2 vóór P11 behandelt de interactie tussen de dm_world-groep en de dm_superusers_dynamic-groep niet goed, waardoor op afstand… Emc
- CVE-2014-0624 LOW · 2.7 EMC RSA Data Loss Prevention (DLP) 9.x vóór 9.6-SP2 beheert sessies niet goed, waardoor op afstand geverifieerde gebruikers privileges kunnen krijgen en de beoogde beperkingen… Emc
- CVE-2014-0336 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in de webclient in Serena Dimensions CM 12.2 build 7.199.0 stelt externe aanvallers in staat om de authenticatie van beheerders… Serena
- CVE-2014-0335 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in de webclient in Serena Dimensions CM 12.2 build 7.199.0 stellen externe aanvallers in staat om willekeurig webscript of HTML… Serena
- CVE-2013-6720 MEDIUM · 5.5 Directory traversal kwetsbaarheid in download.php in de Passive Capture Application (PCA) webconsole in IBM Tealeaf CX 7.x, 8.x tot en met 8.6, 8.7 voor FP2… Ibm
- CVE-2013-6719 MEDIUM · 6.0 delivery.php in de Passive Capture Application (PCA) webconsole in IBM Tealeaf CX 7.x, 8.x tot en met 8.6, 8.7 voor FP2 en 8.8 voor FP2… Ibm
- CVE-2013-6315 MEDIUM · 4.3 IBM InfoSphere Enterprise Records 4.5.1 vóór 4.5.1.7-IER-IF001 en Enterprise Records 5.1.1 vóór 5.1.1.1-IER-IF003 beperken het gebruik van FRAME-ELEMENTEN niet naar behoren, waardoor het voor externe… Ibm
- CVE-2013-6314 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in IBM InfoSphere Enterprise Records 4.5.1 vóór 4.5.1.7-IER-IF001 en Enterprise Records 5.1.1 vóór 5.1.1.1-IER-IF003 stelt op afstand geverifieerde gebruikers in staat… Ibm
- CVE-2013-6304 MEDIUM · 4.0 Meerdere kwetsbaarheden voor directorytraversal in Algo Risk Application (ARA) 2.4.0.1 tot en met 4.9.1 in IBM Algo One stellen externe geverifieerde gebruikers in staat om… Ibm
- CVE-2013-6201 HIGH · 7.5 Ongespecificeerde kwetsbaarheid in HP Security Management System 3.3.0, 3.5.0 vóór patch 1 en 3.6.0 vóór patch 2 stelt externe aanvallers in staat om willekeurige code… Hp
- CVE-2013-3706 MEDIUM · 5.0 Directory traversal-kwetsbaarheid in de PreBoot-service in Novell ZENworks Configuration Management (ZCM) 11.2 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een ..… Novell
- CVE-2014-2245 MEDIUM · 6.0 SQL injection vulnerability in the News module in CMS Made Simple (CMSMS) before 1.11.10 allows remote authenticated users with the "Modify News" permission to execute… Cmsmadesimple
- CVE-2014-2238 MEDIUM · 6.5 SQL injection vulnerability in the manage configuration page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.16 allows remote authenticated administrators to execute arbitrary SQL commands via the… Mantisbt
- CVE-2014-2236 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in Askbot vóór 0.7.49 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren gerelateerd aan… Askbot
- CVE-2014-2235 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Askbot vóór 0.7.49 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren die verband houden… Askbot
- CVE-2014-2206 HIGH · 10.0 Op stapels gebaseerde bufferoverloop in GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502 en eerder stelt externe aanvallers in staat om een denial of service (crash) te… Getgosoft
- CVE-2013-3478 HIGH · 7.5 SQL-injectiekwetsbaarheid in Apptha WordPress Video Gallery 2.0, 1.6 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de… Apptha
- CVE-2014-0759 MEDIUM · 5.9 Unquoted Windows search path vulnerability in Schneider Electric Floating License Manager 1.0.0 through 1.4.0 allows local users to gain privileges via a Trojan horse application… Schneider-electric
- CVE-2013-4590 MEDIUM · 4.3 Apache Tomcat before 6.0.39, 7.x before 7.0.50, and 8.x before 8.0.0-RC10 allows attackers to obtain "Tomcat internals" information by leveraging the presence of an untrusted… Apache Debian Oracle
- CVE-2013-4322 MEDIUM · 4.3 Apache Tomcat before 6.0.39, 7.x before 7.0.50, and 8.x before 8.0.0-RC10 processes chunked transfer coding without properly handling (1) a large total amount of chunked… Apache
- CVE-2013-4286 MEDIUM · 5.8 Apache Tomcat before 6.0.39, 7.x before 7.0.47, and 8.x before 8.0.0-RC3, when an HTTP connector or AJP connector is used, does not properly handle certain… Apache
- CVE-2012-0059 MEDIUM · 4.9 A flaw was found in Spacewalk-backend. This information disclosure vulnerability occurs when a system registration XML-RPC call fails, causing cleartext user passwords to be included… Redhat
- CVE-2011-3344 MEDIUM · 5.4 A flaw was found in Spacewalk. A remote attacker can exploit a cross-site scripting (XSS) vulnerability in the Lookup Login/Password form by injecting arbitrary web… Redhat
- CVE-2011-2927 MEDIUM · 5.4 A flaw was found in Spacewalk and Red Hat Network Satellite. This vulnerability, known as cross-site scripting (XSS), allows remote attackers to inject malicious web… Redhat
- CVE-2011-2920 MEDIUM · 5.5 A flaw was found in Spacewalk and Red Hat Network Satellite. This cross-site scripting (XSS) vulnerability allows a remote attacker to inject arbitrary web script… Redhat
- CVE-2011-1594 MEDIUM · 6.5 A flaw was found in Spacewalk, as used in Red Hat Network Satellite. This open redirect vulnerability allows remote attackers to redirect users to arbitrary… Redhat
- CVE-2011-4327 MEDIUM · 5.5 ssh-keysign.c in ssh-keysign in OpenSSH before 5.8p2 on certain platforms executes ssh-rand-helper with unintended open file descriptors, which allows local users to obtain sensitive key… Openbsd
- CVE-2012-3427 MEDIUM · 5.5 A flaw was found in JBoss Enterprise Application Platform (EAP) and EC2 Amazon Machine Image (AMI). Incorrect permissions (755) for the /var/cache/jboss-ec2-eap/ directory allow a… Redhat
- CVE-2014-1692 HIGH · 7.3 De hash_buffer-functie in schnorr.c in OpenSSH tot 6.4, wanneer Makefile.inc wordt gewijzigd om het J-PAKE-protocol in te schakelen, initialiseert bepaalde gegevensstructuren niet, waardoor externe aanvallers… Openbsd
- CVE-2013-0340 MEDIUM · 6.8 expat before version 2.4.0 does not properly handle entities expansion unless an application developer uses the XML_SetEntityDeclHandler function, which allows remote attackers to cause a… Libexpat Project Python Apple
- CVE-2013-2056 HIGH · 7.5 A flaw was found in Red Hat Network Satellite. The Inter-Satellite Sync (ISS) operation, which synchronizes data between satellites, does not properly verify the authenticity… Redhat
- CVE-2013-4786 HIGH · 7.5 De IPMI 2.0-specificatie ondersteunt RMCP+ Authenticated Key-Exchange Protocol (RAKP) -authenticatie, waarmee externe aanvallers wachtwoordhashes kunnen verkrijgen en offline wachtwoordgokaanvallen kunnen uitvoeren door de HMAC te… Oracle Intel
- CVE-2013-4734 HIGH · 7.3 dasdec_mkuser on the Digital Alert Systems DASDEC EAS device before 2.0-2 and the Monroe Electronics R189 One-Net EAS device before 2.0-2 generates predictable passwords, which… Digital Alert Systems Monroe Electronics