CVE-database
129.141 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2013-6233 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in SpagoBI before 4.1 allows remote authenticated users to inject arbitrary web script or HTML via the Description field in the… Eng
- CVE-2013-6232 LOW · 3.5 Cross-site scripting (XSS) vulnerability in SpagoBI before 4.1 allows remote authenticated users to inject arbitrary web script or HTML via a document note in the… Eng
- CVE-2013-4971 MEDIUM · 5.0 Puppet Enterprise vóór 3.2.0 beperkt de toegang tot node-eindpunten in de console niet goed, waardoor externe aanvallers gevoelige informatie kunnen verkrijgen via niet-gespecificeerde vectoren. Puppet
- CVE-2013-4966 MEDIUM · 6.4 Het master-classificatiescript voor externe knooppunten in Puppet Enterprise vóór 3.2.0 verifieert de identiteit van consoles niet, waardoor externe aanvallers willekeurige classificaties op de master kunnen… Puppet
- CVE-2013-2270 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the administration page in Airvana HubBub C1-600-RT and Sprint AIRAVE 2.5 allows remote attackers to inject arbitrary web script or… Airvana Sprint
- CVE-2013-2046 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in lib/bookmarks.php in ownCloud Server 4.5.x vóór 4.5.11 en 5.x vóór 5.0.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te… Owncloud
- CVE-2013-2045 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in lib/db.php in ownCloud Server 5.0.x vóór 5.0.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren. Owncloud
- CVE-2013-1893 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in adresboekprovider.php in ownCloud Server vóór 5.0.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren, gerelateerd… Owncloud
- CVE-2013-1890 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in ownCloud Server vóór 5.0.1 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1)… Owncloud
- CVE-2014-1959 MEDIUM · 5.8 lib/x509/verify.c in GnuTLS voor 3.1.21 en 3.2.x voor 3.2.11 behandelt versie 1 X.509-certificaten als intermediaire CA's, waarmee externe aanvallers de beoogde beperkingen kunnen omzeilen door… Gnu
- CVE-2014-0092 MEDIUM · 5.8 lib/x509/verify.c in GnuTLS voor 3.1.22 en 3.2.x voor 3.2.12 behandelt niet correct niet-gespecificeerde fouten bij het verifiëren van X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen… Gnu
- CVE-2009-5138 MEDIUM · 5.8 GnuTLS vóór 2.7.6, wanneer de GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT-vlag niet is ingeschakeld, behandelt versie 1 X.509-certificaten als intermediaire CA's, waarmee externe aanvallers de beoogde beperkingen kunnen omzeilen door… Gnu
- CVE-2014-1907 MEDIUM · 6.4 Multiple directory traversal vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to (1) read arbitrary files via a… Videowhisper Wordpress
- CVE-2014-1906 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to inject arbitrary web script or… Videowhisper
- CVE-2013-6437 MEDIUM · 4.0 Met het libvirt-stuurprogramma in OpenStack Compute (Nova) vóór 2013.2.2 en Icehouse vóór Icehouse-2 kunnen op afstand geverifieerde gebruikers een denial of service (schijfverbruik) veroorzaken door… Openstack
- CVE-2012-6619 MEDIUM · 6.4 De standaardconfiguratie voor MongoDB vóór 2.3.2 valideert geen objecten, waardoor op afstand geverifieerde gebruikers een denial of service (crash) kunnen veroorzaken of systeemgeheugen kunnen lezen… Mongodb
- CVE-2011-3153 LOW · 1.9 dmrc.c in Light Display Manager (aka LightDM) before 1.1.1 allows local users to read arbitrary files via a symlink attack on ~/.dmrc. Canonical Robert Ancell
- CVE-2014-1911 HIGH · 7.8 De Foscam FI8910W-camera met firmwareversie ouder dan 11.37.2.55 maakt het voor externe aanvallers mogelijk om gevoelige video- en beeldgegevens te bemachtigen met een lege gebruikersnaam… Foscam
- CVE-2014-0890 LOW · 1.9 De Connect-client in IBM Sametime 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.2.1, 9.0 en 9.0.0.1, wanneer een bepaalde com.ibm.collaboration.realtime.telephony.* .level-instelling wordt gebruikt, logt cleartext-wachtwoorden tijdens audio/video-chatsessies, waarmee lokale… Ibm
- CVE-2014-0707 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart) via a… Cisco
- CVE-2014-0706 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) devices 7.2 before 7.2.115.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart)… Cisco
- CVE-2014-0705 HIGH · 7.1 The multicast listener discovery (MLD) service on Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, 7.4 before 7.4.121.0, and 7.5, when MLDv2 Snooping is enabled,… Cisco
- CVE-2014-0704 HIGH · 7.1 The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled,… Cisco
- CVE-2014-0703 HIGH · 10.0 Cisco Wireless LAN Controller (WLC) -apparaten 7.4 vóór 7.4.110.0 distribueren Aironet IOS-SOFTWARE met een racevoorwaarde in de status van de administratieve HTTP-server, waarmee externe aanvallers… Cisco
- CVE-2014-0701 HIGH · 7.8 Cisco Wireless LAN Controller (WLC) -apparaten 7.0 vóór 7.0.250.0, 7.2, 7.3 en 7.4 vóór 7.4.110.0 dealloceren het geheugen niet goed, waardoor externe aanvallers een denial… Cisco
- CVE-2014-0683 HIGH · 10.0 De webbeheerinterface op de Cisco RV110W-firewall met firmware 1.2.0.9 en eerder, RV215W-router met firmware 1.1.0.5 en eerder, en CVR100W-router met firmware 1.0.1.19 en eerder voorkomt… Cisco
- CVE-2014-0630 MEDIUM · 4.0 Met EMC Documentum TaskSpace (TSP) 6.7SP1 vóór P25 en 6.7SP2 vóór P11 kunnen op afstand geverifieerde gebruikers willekeurige bestanden lezen via een gewijzigde URL van… Emc
- CVE-2014-0629 HIGH · 8.5 EMC Documentum TaskSpace (TSP) 6.7SP1 vóór P25 en 6.7SP2 vóór P11 behandelt de interactie tussen de dm_world-groep en de dm_superusers_dynamic-groep niet goed, waardoor op afstand… Emc
- CVE-2014-0624 LOW · 2.7 EMC RSA Data Loss Prevention (DLP) 9.x vóór 9.6-SP2 beheert sessies niet goed, waardoor op afstand geverifieerde gebruikers privileges kunnen krijgen en de beoogde beperkingen… Emc
- CVE-2014-0336 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in de webclient in Serena Dimensions CM 12.2 build 7.199.0 stelt externe aanvallers in staat om de authenticatie van beheerders… Serena
- CVE-2014-0335 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in de webclient in Serena Dimensions CM 12.2 build 7.199.0 stellen externe aanvallers in staat om willekeurig webscript of HTML… Serena
- CVE-2013-6720 MEDIUM · 5.5 Directory traversal kwetsbaarheid in download.php in de Passive Capture Application (PCA) webconsole in IBM Tealeaf CX 7.x, 8.x tot en met 8.6, 8.7 voor FP2… Ibm
- CVE-2013-6719 MEDIUM · 6.0 delivery.php in de Passive Capture Application (PCA) webconsole in IBM Tealeaf CX 7.x, 8.x tot en met 8.6, 8.7 voor FP2 en 8.8 voor FP2… Ibm
- CVE-2013-6315 MEDIUM · 4.3 IBM InfoSphere Enterprise Records 4.5.1 vóór 4.5.1.7-IER-IF001 en Enterprise Records 5.1.1 vóór 5.1.1.1-IER-IF003 beperken het gebruik van FRAME-ELEMENTEN niet naar behoren, waardoor het voor externe… Ibm
- CVE-2013-6314 LOW · 3.5 Cross-site scripting (XSS) kwetsbaarheid in IBM InfoSphere Enterprise Records 4.5.1 vóór 4.5.1.7-IER-IF001 en Enterprise Records 5.1.1 vóór 5.1.1.1-IER-IF003 stelt op afstand geverifieerde gebruikers in staat… Ibm
- CVE-2013-6304 MEDIUM · 4.0 Meerdere kwetsbaarheden voor directorytraversal in Algo Risk Application (ARA) 2.4.0.1 tot en met 4.9.1 in IBM Algo One stellen externe geverifieerde gebruikers in staat om… Ibm
- CVE-2013-6201 HIGH · 7.5 Ongespecificeerde kwetsbaarheid in HP Security Management System 3.3.0, 3.5.0 vóór patch 1 en 3.6.0 vóór patch 2 stelt externe aanvallers in staat om willekeurige code… Hp
- CVE-2013-3706 MEDIUM · 5.0 Directory traversal-kwetsbaarheid in de PreBoot-service in Novell ZENworks Configuration Management (ZCM) 11.2 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een ..… Novell
- CVE-2014-2245 MEDIUM · 6.0 SQL injection vulnerability in the News module in CMS Made Simple (CMSMS) before 1.11.10 allows remote authenticated users with the "Modify News" permission to execute… Cmsmadesimple
- CVE-2014-2238 MEDIUM · 6.5 SQL injection vulnerability in the manage configuration page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.16 allows remote authenticated administrators to execute arbitrary SQL commands via the… Mantisbt
- CVE-2014-2236 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in Askbot vóór 0.7.49 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren gerelateerd aan… Askbot
- CVE-2014-2235 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Askbot vóór 0.7.49 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren die verband houden… Askbot
- CVE-2014-2206 HIGH · 10.0 Op stapels gebaseerde bufferoverloop in GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502 en eerder stelt externe aanvallers in staat om een denial of service (crash) te… Getgosoft
- CVE-2013-3478 HIGH · 7.5 SQL-injectiekwetsbaarheid in Apptha WordPress Video Gallery 2.0, 1.6 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de… Apptha
- CVE-2014-0759 MEDIUM · 5.9 Unquoted Windows search path vulnerability in Schneider Electric Floating License Manager 1.0.0 through 1.4.0 allows local users to gain privileges via a Trojan horse application… Schneider-electric
- CVE-2013-4590 MEDIUM · 4.3 Apache Tomcat before 6.0.39, 7.x before 7.0.50, and 8.x before 8.0.0-RC10 allows attackers to obtain "Tomcat internals" information by leveraging the presence of an untrusted… Apache Debian Oracle
- CVE-2013-4322 MEDIUM · 4.3 Apache Tomcat before 6.0.39, 7.x before 7.0.50, and 8.x before 8.0.0-RC10 processes chunked transfer coding without properly handling (1) a large total amount of chunked… Apache
- CVE-2013-4286 MEDIUM · 5.8 Apache Tomcat before 6.0.39, 7.x before 7.0.47, and 8.x before 8.0.0-RC3, when an HTTP connector or AJP connector is used, does not properly handle certain… Apache
- CVE-2012-0059 MEDIUM · 4.9 A flaw was found in Spacewalk-backend. This information disclosure vulnerability occurs when a system registration XML-RPC call fails, causing cleartext user passwords to be included… Redhat
- CVE-2011-3344 MEDIUM · 5.4 A flaw was found in Spacewalk. A remote attacker can exploit a cross-site scripting (XSS) vulnerability in the Lookup Login/Password form by injecting arbitrary web… Redhat