CVE-database
128.783 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-1494 HIGH · 9.3 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service… Mozilla Suse Oracle Opensuse
- CVE-2014-1493 CRITICAL · 9.8 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow… Mozilla Canonical Debian Redhat
- CVE-2014-2122 MEDIUM · 5.0 Memory leak in the GUI in the Impact server in Cisco Hosted Collaboration Solution (HCS) allows remote attackers to cause a denial of service (memory… Cisco
- CVE-2014-2121 MEDIUM · 5.0 The Java-based software in Cisco Hosted Collaboration Solution (HCS) allows remote attackers to cause a denial of service (closing of TCP ports) via unspecified vectors,… Cisco
- CVE-2014-2537 HIGH · 7.8 Memory leak in the TCP stack in the kernel in Sophos UTM before 9.109 allows remote attackers to cause a denial of service (memory consumption)… Sophos
- CVE-2014-2536 MEDIUM · 4.3 Directory traversal vulnerability in McAfee Cloud Identity Manager 3.0, 3.1, and 3.5.1, McAfee Cloud Single Sign On (MCSSO) before 4.0.1, and Intel Expressway Cloud Access… Intel Mcafee
- CVE-2014-2535 MEDIUM · 4.0 Directory traversal vulnerability in McAfee Web Gateway (MWG) 7.4.x before 7.4.1, 7.3.x before 7.3.2.6, and 7.2.0.9 and earlier allows remote authenticated users to read arbitrary… Mcafee
- CVE-2014-2241 MEDIUM · 6.8 De (1) cf2_initLocalRegionBuffer en (2) cf2_initGlobalRegionBuffer-functies in cff/cf2ft.c in FreeType vóór 2.5.3 controleren niet goed of er een subroutine bestaat, waardoor externe aanvallers een denial… Freetype Canonical
- CVE-2014-2087 HIGH · 9.3 Stapelgebaseerde bufferoverloop in de CDownloads_Deleted:: UpdateDownload-functie in Downloads_Deleted.cpp in Free Download Manager 3.9.3 build 1360, 3.8 build 1173, 3.0 build 852, en eerder stelt door… Freedownloadmanager
- CVE-2014-1608 HIGH · 7.5 SQL-injectiekwetsbaarheid in de mci_file_get-functie in api/soap/mc_file_api.php in MantisBT vóór 1.2.16 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via een vervaardigde enveloptag… Mantisbt Debian
- CVE-2014-0132 MEDIUM · 6.5 The SASL authentication functionality in 389 Directory Server before 1.2.11.26 allows remote authenticated users to connect as an arbitrary user and gain privileges via the… Fedoraproject
- CVE-2014-0057 HIGH · 7.5 The x_button method in the ServiceController (vmdb/app/controllers/service_controller.rb) in Red Hat CloudForms 3.0 Management Engine 5.2 allows remote attackers to execute arbitrary methods via unspecified vectors. Redhat
- CVE-2013-3938 HIGH · 9.3 Integer-overloop in xnview.exe in XnView 2.13 stelt externe aanvallers in staat om willekeurige code uit te voeren via een groot NUM_Elements-veld in een IFD_entry-structuur in… Xnview
- CVE-2013-2643 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in Sophos Web Appliance vóór 3.7.8.2 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de… Sophos
- CVE-2013-2642 HIGH · 9.3 Sophos Web Appliance before 3.7.8.2 allows (1) remote attackers to execute arbitrary commands via shell metacharacters in the client-ip parameter to the Block page, when… Sophos
- CVE-2013-2641 MEDIUM · 5.0 Directory traversal-kwetsbaarheid in patience.cgi in Sophos Web Appliance vóór 3.7.8.2 stelt externe aanvallers in staat om willekeurige bestanden te lezen via de id-parameter. Sophos
- CVE-2013-2619 MEDIUM · 5.0 Directory traversal vulnerability in Aspen before 0.22 allows remote attackers to read arbitrary files via a .. (dot dot) to the default URI. Aspen
- CVE-2013-0201 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in ownCloud 4.5.5, 4.0.10, and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) QUERY_STRING… Owncloud
- CVE-2012-5650 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Futon UI in Apache CouchDB before 1.0.4, 1.1.x before 1.1.2, and 1.2.x before 1.2.1 allows remote attackers to inject… Apache
- CVE-2012-5641 MEDIUM · 5.0 Directory traversal vulnerability in the partition2 function in mochiweb_util.erl in MochiWeb before 2.4.0, as used in Apache CouchDB before 1.0.4, 1.1.x before 1.1.2, and 1.2.x… Apache Mochiweb Project
- CVE-2014-2534 MEDIUM · 4.9 /sbin/pppoectl in BlackBerry QNX Neutrino RTOS 6.4.x and 6.5.x allows local users to obtain sensitive information by reading "bad parameter" lines in error messages, as… Blackberry
- CVE-2014-2533 HIGH · 7.2 /sbin/ifwatchd in BlackBerry QNX Neutrino RTOS 6.4.x and 6.5.x allows local users to gain privileges by providing an arbitrary program name as a command-line argument. Blackberry
- CVE-2014-2532 MEDIUM · 4.2 sshd in OpenSSH voor 6.6 ondersteunt niet goed jokertekens op AcceptEnv-lijnen in sshd_config, waardoor externe aanvallers bedoelde omgevingsbeperkingen kunnen omzeilen door een substring te gebruiken… Oracle Openbsd
- CVE-2014-1976 MEDIUM · 5.8 De Demaecan-applicatie 2.1.0 en eerder voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen verkrijgen via een vervaardigd… Yumenomachi
- CVE-2014-1975 MEDIUM · 5.8 Directory traversal vulnerability in the R-Company Unzipper application 1.0.1 and earlier for Android allows remote attackers to overwrite or create arbitrary files via a crafted… R-company
- CVE-2014-0098 MEDIUM · 5.0 De log_cookie-functie in mod_log_config.c in de mod_log_config-module in de Apache HTTP-server vóór 2.4.8 stelt externe aanvallers in staat om een denial of service (segmentatiefout en… Apache Oracle Canonical
- CVE-2013-6438 MEDIUM · 5.0 The dav_xml_get_cdata function in main/util.c in the mod_dav module in the Apache HTTP Server before 2.4.8 does not properly remove whitespace characters from CDATA sections,… Apache Oracle Canonical
- CVE-2014-2259 HIGH · 7.8 Siemens SIMATIC S7-1500 CPU PLC-apparaten met firmwareversies ouder dan 1.5.0 maken het voor externe aanvallers mogelijk om een denial-of-service-aanval (overgang naar defectmodus) uit te voeren… Siemens
- CVE-2014-2257 HIGH · 7.8 Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted ISO-TSAP packets. Siemens
- CVE-2014-2255 HIGH · 7.8 Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTP packets. Siemens
- CVE-2014-2253 MEDIUM · 6.1 Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted Profinet packets. Siemens
- CVE-2014-2251 HIGH · 8.3 De willekeurige nummergenerator op Siemens SIMATIC S7-1500 CPU PLC-apparaten met firmware vóór 1.5.0 heeft niet voldoende entropie, wat het voor externe aanvallers gemakkelijker maakt om… Siemens
- CVE-2014-2249 MEDIUM · 5.8 Cross-site request forgery (CSRF) vulnerability on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 and SIMATIC S7-1200 CPU PLC devices with firmware before… Siemens
- CVE-2014-2248 MEDIUM · 4.3 Open omleidingskwetsbaarheid in de geïntegreerde webserver op Siemens SIMATIC S7-1500 CPU PLC-apparaten met firmware vóór 1.5.0 stelt externe aanvallers in staat om gebruikers om te… Siemens
- CVE-2014-2247 MEDIUM · 5.8 De geïntegreerde webserver op Siemens SIMATIC S7-1500 CPU PLC-apparaten met firmware van vóór versie 1.5.0 maakt het voor externe aanvallers mogelijk om headers te injecteren… Siemens
- CVE-2014-2246 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the integrated web server on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allows remote attackers to inject… Siemens
- CVE-2014-1715 HIGH · 7.5 Directory traversal-kwetsbaarheid in Google Chrome vóór 33.0.1750.152 op OS X en Linux en vóór 33.0.1750.154 op Windows heeft niet-gespecificeerde impact- en aanvalsvectoren. Google Apple Linux Microsoft
- CVE-2014-1714 HIGH · 7.5 De ScopedClipboardWriter::WritePickledData-functie in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome vóór 33.0.1750.152 op OS X en Linux en vóór 33.0.1750.154 op Windows verifieert geen bepaalde formaatwaarde, waardoor externe… Google Apple Linux Microsoft
- CVE-2014-1713 HIGH · 7.5 Use-after-free vulnerability in the AttributeSetter function in bindings/templates/attributes.cpp in the bindings in Blink, as used in Google Chrome before 33.0.1750.152 on OS X and Linux… Google Apple Linux Microsoft
- CVE-2014-1711 HIGH · 7.5 Met het GPU-stuurprogramma in de kernel in Google Chrome OS vóór 33.0.1750.152 kunnen externe aanvallers een denial of service veroorzaken (buiten het bereik schrijven) of… Google
- CVE-2014-1710 HIGH · 7.5 De AsyncPixelTransfersCompletedQuery::End function in gpu/command_buffer/service/query_manager.cc in Google Chrome, zoals gebruikt in Google Chrome OS vóór 33.0.1750.152, controleert niet of een bepaalde positie binnen de grenzen… Google
- CVE-2014-1708 HIGH · 10.0 De opstartimplementatie in Google Chrome OS vóór 33.0.1750.152 houdt niet goed rekening met bestandspersistentie, waardoor externe aanvallers willekeurige code kunnen uitvoeren via niet-gespecificeerde vectoren. Google
- CVE-2014-1707 HIGH · 7.5 Directory traversal-kwetsbaarheid in CrosDisks in Google Chrome OS vóór 33.0.1750.152 heeft niet-gespecificeerde impact- en aanvalsvectoren. Google
- CVE-2014-1706 HIGH · 7.5 crosh in Google Chrome OS vóór 33.0.1750.152 kunnen aanvallers commando's injecteren via niet-gespecificeerde vectoren. Google
- CVE-2014-1705 HIGH · 7.5 Google V8, as used in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows, allows remote attackers to cause a… Google Apple Linux Microsoft
- CVE-2014-1704 HIGH · 10.0 Multiple unspecified vulnerabilities in Google V8 before 3.23.17.18, as used in Google Chrome before 33.0.1750.149, allow attackers to cause a denial of service or possibly… Google
- CVE-2014-1703 HIGH · 7.5 Use-after-free vulnerability in the WebSocketDispatcherHost::SendOrDrop function in content/browser/renderer_host/websocket_dispatcher_host.cc in the Web Sockets implementation in Google Chrome before 33.0.1750.149 might allow remote attackers to bypass the… Google
- CVE-2014-1702 HIGH · 7.5 Use-after-free vulnerability in the DatabaseThread::cleanupDatabaseThread function in modules/webdatabase/DatabaseThread.cpp in the web database implementation in Blink, as used in Google Chrome before 33.0.1750.149, allows remote attackers… Google
- CVE-2014-1701 MEDIUM · 4.3 De functie GenerateFunction in bindingen/scripts/code_generator_v8.pm in Blink, zoals gebruikt in Google Chrome vóór 33.0.1750.149, implementeert geen bepaalde cross-origin-beperking voor de EventTarget:: dispatchEvent-functie, waarmee externe aanvallers… Google
- CVE-2014-1700 HIGH · 7.5 Use-after-free vulnerability in modules/speech/SpeechSynthesis.cpp in Blink, as used in Google Chrome before 33.0.1750.149, allows remote attackers to cause a denial of service or possibly have… Google