CVE-database
129.141 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2012-0943 LOW · 2.1 debian/guest-account in Light Display Manager (lightdm) 1.0.x before 1.0.6 and 1.1.x before 1.1.7, as used in Ubuntu Linux 11.10, allows local users to delete arbitrary… Robert Ancell Canonical
- CVE-2014-2948 MEDIUM · 6.5 SQL injection vulnerability in workflowenginesoa.asmx in Bizagi BPM Suite through 10.4 allows remote authenticated users to execute arbitrary SQL commands via a crafted SOAP request. Bizagi
- CVE-2014-2947 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Login.aspx in Bizagi BPM Suite before 10.3 allows remote attackers to inject arbitrary web script or HTML via the txtUsername… Bizagi
- CVE-2014-2938 HIGH · 8.3 Hanvon FaceID before 1.007.110 does not require authentication, which allows remote attackers to modify access-control and attendance-tracking data via API commands. Hanon
- CVE-2014-2350 LOW · 2.4 Emerson DeltaV 10.3.1, 11.3, 11.3.1 en 12.3 maakt gebruik van hardcoded referenties voor diagnostische diensten, waarmee externe aanvallers beoogde toegangsbeperkingen kunnen omzeilen via een TCP-sessie,… Emerson
- CVE-2014-2349 MEDIUM · 6.2 Emerson DeltaV 10.3.1, 11.3, 11.3.1 en 12.3 maakt gebruik van hardcoded referenties voor diagnostische diensten, waarmee externe aanvallers beoogde toegangsbeperkingen kunnen omzeilen via een TCP-sessie,… Emerson
- CVE-2014-1346 MEDIUM · 5.0 WebKit, as used in Apple Safari before 6.1.4 and 7.x before 7.0.4, does not properly interpret Unicode encoding, which allows remote attackers to spoof a… Apple
- CVE-2014-1344 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1343 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1342 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1341 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1339 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1338 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1337 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1336 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1335 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1334 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1333 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1331 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1330 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1329 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1327 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1326 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1324 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1323 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-3846 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Flying Cart allows remote attackers to inject arbitrary web script or HTML via the p parameter to index.php. Flyingcart
- CVE-2014-3845 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the TinyMCE Color Picker plugin before 1.2 for WordPress allows remote attackers to hijack the authentication of unspecified users… Tinymce Wordpress
- CVE-2014-3844 MEDIUM · 5.0 The TinyMCE Color Picker plugin before 1.2 for WordPress does not properly check permissions, which allows remote attackers to modify plugin settings via unspecified vectors.… Tinymce Wordpress
- CVE-2014-3843 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the Search Everything plugin before 8.1.1 for WordPress allows remote attackers to hijack the authentication of unspecified victims via… Zemanta Wordpress
- CVE-2014-3842 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the iMember360 plugin 3.8.012 through 3.9.001 for WordPress allow remote attackers to inject arbitrary web script or HTML via… Imember360
- CVE-2014-3841 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Contact Bank plugin before 2.0.20 for WordPress allows remote attackers to inject arbitrary web script or HTML via the… Tech-banker Wordpress
- CVE-2014-3783 MEDIUM · 6.0 SQL-injectiekwetsbaarheid in admin/categories.php in Dotclear vóór 2.6.3 stelt op afstand geverifieerde gebruikers met de machtiging Categorieën beheren in staat om willekeurige SQL-opdrachten uit te voeren… Dotclear
- CVE-2014-3210 MEDIUM · 6.5 SQL injection vulnerability in dopbs-backend-forms.php in the Booking System (Booking Calendar) plugin before 1.3 for WordPress allows remote authenticated users to execute arbitrary SQL commands… Dotonpaper Wordpress
- CVE-2014-3775 HIGH · 7.5 libgadu vóór 1.11.4 en 1.12.0 vóór 1.12.0-rc3, zoals gebruikt in Pidgin en andere producten, maakt het mogelijk dat externe Gadu-Gadu-bestandsrelayservers een denial of service (geheugenoverschrijving)… Libgadu
- CVE-2014-2604 MEDIUM · 5.0 Unspecified vulnerability in HP IceWall SSO 10.0 Dfw and IceWall MCRP 2.1 and 3.0 allows remote attackers to cause a denial of service via unknown… Hp
- CVE-2014-1770 HIGH · 9.3 Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaScript code that interacts improperly with a… Microsoft
- CVE-2014-0959 MEDIUM · 4.0 IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 allows remote authenticated users to… Ibm
- CVE-2014-0958 MEDIUM · 5.8 Open redirect vulnerability in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 allows… Ibm
- CVE-2014-0956 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in googlemap.jsp in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before… Ibm
- CVE-2014-0955 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in IBM WebSphere Portal 8.0 vóór 8.0.0.1 cf12, wanneer Social Rendering in Connections-integratie is ingeschakeld, kunnen op afstand geverifieerde gebruikers willekeurig… Ibm
- CVE-2014-0954 MEDIUM · 6.8 IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 does not validate JSP includes,… Ibm
- CVE-2014-0952 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in boot_config.jsp in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF28, 7.0 through 7.0.0.2 CF28, and 8.0 before… Ibm
- CVE-2014-0951 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in FilterForm.jsp in IBM WebSphere Portal 7.0 before 7.0.0.2 CF28 and 8.0 before 8.0.0.1 CF12 allows remote attackers to inject arbitrary… Ibm
- CVE-2014-0949 MEDIUM · 5.0 IBM WebSphere Portal 6.1.0 tot en met 6.1.0.6 CF27, 6.1.5 tot en met 6.1.5.3 CF27, 7.0 tot en met 7.0.0.2 CF28, en 8.0 vóór 8.0.0.1… Ibm
- CVE-2014-3808 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in BarracudaDrive vóór 6.7.2 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) rolparameter… Barracudadrive Realtimelogic
- CVE-2014-3807 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in BarracudaDrive 6.7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) blog, (2) bloggeruser, or… Barracudadrive
- CVE-2014-3806 MEDIUM · 5.0 Directory traversal vulnerability in cgi-bin/help/doIt.cgi in VMTurbo Operations Manager before 4.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the… Vmturbo
- CVE-2012-1166 HIGH · 10.0 De standaard toetsbindingen voor wwm in LTSP Display Manager (ldm) 2.2.x vóór 2.2.7 stellen externe aanvallers in staat om willekeurige opdrachten uit te voeren via… Canonical
- CVE-2011-2198 LOW · 3.5 The "insert-blank-characters" capability in caps.c in gnome-terminal (vte) before 0.28.1 allows remote authenticated users to cause a denial of service (CPU and memory consumption and… Gnome Opensuse Oracle
- CVE-2014-3803 MEDIUM · 4.3 The SpeechInput feature in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to enable microphone access and obtain speech-recognition text without indication… Google