CVE-database
128.783 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-0002 HIGH · 7.5 The XSLT component in Apache Camel before 2.11.4 and 2.12.x before 2.12.3 allows remote attackers to read arbitrary files and possibly have other unspecified impact… Apache
- CVE-2013-7340 MEDIUM · 4.3 Met VideoLAN VLC Media Player voor 2.0.7 kunnen externe aanvallers een denial of service (geheugenverbruik) veroorzaken via een vervaardigd afspeellijstbestand. Videolan
- CVE-2011-5276 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in de drawAdminTools_PackageInstaller-functie in shared/inc/forms/packager.php in Domain Technologie Control (DTC) vóór 0.32.11 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te… Gplhost
- CVE-2011-5275 HIGH · 7.5 Het installatiescript in Domain Technologie Control (DTC) vóór 0.34.1 geeft sudo-machtigingen voor chrootuid aan de dtc-gebruiker, waardoor het voor contextafhankelijke gebruikers gemakkelijker wordt om privileges… Gplhost
- CVE-2011-5274 HIGH · 7.5 The drawAdminTools_PackageInstaller function in shared/inc/forms/packager.php in Domain Technologie Control (DTC) before 0.32.11 allows remote attackers to execute arbitrary commands via shell metacharacters in the dtcpkg_directory… Gplhost
- CVE-2011-5273 MEDIUM · 6.5 Directory traversal kwetsbaarheid in shared/package-installer in Domain Technologie Control (DTC) voor 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige PHP-code uit te voeren… Gplhost
- CVE-2011-5272 MEDIUM · 6.5 SQL injection vulnerability in Domain Technologie Control (DTC) before 0.34.1 allows remote authenticated users to execute arbitrary SQL commands via the vps_note parameter to dtcadmin/logPushlet.php.… Gplhost
- CVE-2011-3199 LOW · 3.5 Multiple cross-site scripting (XSS) vulnerabilities in Domain Technologie Control (DTC) before 0.34.1 allow remote authenticated users to inject arbitrary web script or HTML via the… Gplhost
- CVE-2011-3198 LOW · 2.1 Domain Technologie Control (DTC) before 0.34.1 includes a password in the -b command line argument to htpasswd, which might allow local users to read the… Gplhost
- CVE-2011-3197 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in Domain Technologie Control (DTC) vóór 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de addrlink-parameter naar… Gplhost
- CVE-2011-3196 LOW · 2.1 The setup script in Domain Technologie Control (DTC) before 0.34.1 uses world-readable permissions for /etc/apache2/apache2.conf, which allows local users to obtain the dtcdaemons MySQL password… Gplhost
- CVE-2011-3195 MEDIUM · 6.5 shared/inc/sql/lists.php in Domain Technologie Control (DTC) vóór 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in afstembare… Gplhost
- CVE-2014-2124 HIGH · 7.1 Cisco IOS 15.1(2)SY3 en eerder, bij gebruik met Supervisor Engine 2T (ook bekend als Sup2T) op Catalyst 6500-apparaten, stelt externe aanvallers in staat om een… Cisco
- CVE-2014-2119 HIGH · 8.5 De End User Safelist/Blocklist (aka SLBL) -service in Cisco AsyncOS Software for Email Security Appliance (ESA) vóór 7.6.3-023 en 8.x vóór 8.0.1-023 en Cisco Content… Cisco
- CVE-2014-0708 MEDIUM · 5.0 WebEx Meeting Center in Cisco WebEx Business Suite stelt niet correct URL's samen voor HTTP GET-verzoeken, waarmee externe aanvallers gevoelige informatie kunnen verkrijgen door (1)… Cisco
- CVE-2013-6401 MEDIUM · 5.0 Jansson, mogelijk 2.4 en eerder, beperkt de mogelijkheid om hash-botsingen voorspelbaar te activeren niet, waardoor contextafhankelijke aanvallers een denial of service (CPU-verbruik) kunnen veroorzaken via… Jansson Project
- CVE-2014-2280 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de zoekfunctie in SeedDMS (voorheen LetoDMS en MyDMS) vóór 4.3.4 stelt externe aanvallers in staat om willekeurig webscript of HTML… Seeddms
- CVE-2014-2219 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in whizzywig/wb.php in CMSimple Classic 3.54 and earlier, possibly as downloaded before February 26, 2014, allows remote attackers to inject arbitrary… Cmsimple
- CVE-2014-2077 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in de frontend in Open-Xchange (OX) AppSuite 7.4.1 vóór 7.4.1-rev10 en 7.4.2 vóór 7.4.2-rev8 stelt externe aanvallers in staat om willekeurig… Open-xchange
- CVE-2014-1904 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in web/servlet/tags/form/FormTag.java in Spring MVC in Spring Framework 3.0.0 before 3.2.8 and 4.0.0 before 4.0.2 allows remote attackers to inject arbitrary… Pivotal Software
- CVE-2014-1609 HIGH · 7.5 Multiple SQL injection vulnerabilities in MantisBT before 1.2.16 allow remote attackers to execute arbitrary SQL commands via unspecified parameters to the (1) mc_project_get_attachments function in… Debian Mantisbt
- CVE-2013-3249 HIGH · 9.3 Stapelgebaseerde bufferoverloop in de functie "Toevoegen uit tekstbestand" in de DameWare Exporter-tool (DWExporter.exe) in DameWare Remote Support 10.0.0.372, 9.0.1.247 en eerder stelt gebruikersondersteunde aanvallers in… Solarwinds
- CVE-2013-0805 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in de zoekfunctie in iTop (ook bekend als IT Operations Portal) 2.0, 1.2.1, 1.2 en eerder stellen externe aanvallers in… Combodo
- CVE-2014-1971 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Silex vóór 2.0.0 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren. Silexlabs
- CVE-2014-1970 MEDIUM · 5.8 Directory traversal-kwetsbaarheid in de ES File Explorer File Manager-applicatie vóór 3.0.4 voor Android stelt externe aanvallers in staat om willekeurige bestanden te overschrijven of te… Estrongs Google
- CVE-2014-2339 MEDIUM · 6.5 Multiple SQL injection vulnerabilities in bbs/ajax.autosave.php in GNUboard 5.x and possibly earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) subject… Sir
- CVE-2014-1979 MEDIUM · 6.8 De NTT DOCOMO sp mode mail-applicatie 5900 tot en met 6300 voor Android 4.0.x en 6000 tot en met 6620 voor Android 4.1 tot en… Nttdocomo Google
- CVE-2014-1978 MEDIUM · 4.3 The application link interface in the NTT DOCOMO sp mode mail application 6100 through 6300 for Android 4.0.x and 6130 through 6700 for Android 4.1… Nttdocomo Google
- CVE-2014-1977 MEDIUM · 4.3 De NTT DOCOMO sp-modus mailapplicatie 6300 en eerder voor Android 4.0.x en 6700 en eerder voor Android 4.1 tot en met 4.4 gebruikt zwakke machtigingen… Nttdocomo Google
- CVE-2013-5955 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in manage.php in the PBBooking (com_pbbooking) component 2.4 for Joomla! allows remote attackers to inject arbitrary web script or HTML via… Purplebeanie Joomla
- CVE-2013-5953 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in tmpl/layout_editevent.php in the Multi Calendar (com_multicalendar) component 4.0.2, and possibly 4.8.5 and earlier, for Joomla! allow remote attackers to… Codepeople Joomla
- CVE-2013-5952 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the Freichat (com_freichat) component, possibly 9.4 and earlier, for Joomla! allow remote attackers to inject arbitrary web script or… Codologic Joomla
- CVE-2014-1514 CRITICAL · 9.8 vmtypedarrayobject.cpp in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 does not validate the length of the… Mozilla Debian Suse Opensuse
- CVE-2014-1513 HIGH · 8.8 TypedArrayObject.cpp in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 does not prevent a zero-length transition during… Mozilla Debian Suse Opensuse
- CVE-2014-1512 HIGH · 10.0 Use-after-free vulnerability in the TypeObject class in the JavaScript engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey… Mozilla Debian Canonical Redhat
- CVE-2014-1511 CRITICAL · 9.8 Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypass the popup blocker via… Mozilla Canonical Debian Redhat
- CVE-2014-1510 CRITICAL · 9.8 Met de Web IDL-implementatie in Mozilla Firefox vóór 28.0, Firefox ESR 24.x vóór 24.4, Thunderbird vóór 24.4 en SeaMonkey vóór 2.25 kunnen externe aanvallers willekeurige… Mozilla Canonical Debian Redhat
- CVE-2014-1509 HIGH · 8.8 Buffer overflow in the _cairo_truetype_index_to_ucs4 function in cairo, as used in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey… Mozilla Redhat Canonical Suse
- CVE-2014-1508 CRITICAL · 9.1 The libxul.so!gfxContext::Polygon function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain… Mozilla Redhat Debian Canonical
- CVE-2014-1507 HIGH · 9.3 Directory traversal vulnerability in the DeviceStorage API in Mozilla FirefoxOS before 1.2.2 allows attackers to bypass the media sandbox protection mechanism, and read or modify… Oracle Mozilla
- CVE-2014-1506 MEDIUM · 6.4 Directory traversal kwetsbaarheid in Android Crash Reporter in Mozilla Firefox vóór 28.0 op Android stelt aanvallers in staat om de overdracht van lokale bestanden naar… Mozilla Google Oracle
- CVE-2014-1505 HIGH · 7.5 De SVG-filterimplementatie in Mozilla Firefox vóór 28.0, Firefox ESR 24.x vóór 24.4, Thunderbird vóór 24.4 en SeaMonkey vóór 2.25 stelt externe aanvallers in staat om… Mozilla Canonical Debian Redhat
- CVE-2014-1504 LOW · 2.6 The session-restore feature in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 does not consider the Content Security Policy of a data: URL, which makes… Mozilla Opensuse Oracle Suse
- CVE-2014-1502 MEDIUM · 6.8 Met de functies (1) WebGL.compressedTexImage2D en (2) WebGL.compressedTexSubImage2D in Mozilla Firefox vóór 28.0 en SeaMonkey vóór 2.25 kunnen externe aanvallers het Same Origin Policy omzeilen… Opensuse Opensuse Project Suse Oracle
- CVE-2014-1501 MEDIUM · 5.8 Mozilla Firefox vóór 28.0 op Android stelt externe aanvallers in staat om het Same Origin-beleid te omzeilen en toegang te krijgen tot willekeurig bestand: URL's… Oracle Mozilla Google Suse
- CVE-2014-1500 MEDIUM · 5.0 Mozilla Firefox vóór versie 28.0 en SeaMonkey vóór versie 2.25 stellen externe aanvallers in staat een denial-of-service-aanval (overmatig resourceverbruik en vastlopende applicatie) uit te voeren… Opensuse Opensuse Project Oracle Mozilla
- CVE-2014-1499 MEDIUM · 4.3 Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to spoof the domain name in the WebRTC (1) camera or (2) microphone permission… Suse Mozilla Oracle Opensuse
- CVE-2014-1498 MEDIUM · 5.0 De crypto.generateCRMFRequest-methode in Mozilla Firefox vóór 28.0 en SeaMonkey vóór 2.25 valideert een bepaald type sleutel niet correct, waardoor externe aanvallers een denial of service… Suse Oracle Opensuse Opensuse Project
- CVE-2014-1497 HIGH · 8.8 De mozilla::WaveReader:: DecodeAudioData-functie in Mozilla Firefox vóór 28.0, Firefox ESR 24.x vóór 24.4, Thunderbird vóór 24.4 en SeaMonkey vóór 2.25 stelt externe aanvallers in staat… Mozilla Debian Suse Opensuse
- CVE-2014-1496 MEDIUM · 5.5 Mozilla Firefox vóór 28.0, Firefox ESR 24.x vóór 24.4, Thunderbird vóór 24.4 en SeaMonkey vóór 2.25 kunnen lokale gebruikers privileges geven door de geëxtraheerde MAR-inhoud… Mozilla Suse