CVE-database
133.515 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-3080 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden op IBM GCM16- en GCM32 Global Console Manager-switches met firmware vóór 1.20.20.23447 stellen externe aanvallers in staat om willekeurig webscript… Ibm
- CVE-2014-3063 HIGH · 7.5 IBM InfoSphere Master Data Management - Collaborative Edition 10.x voor 10.1-FP11 en 11.x voor 11.0-FP5 en InfoSphere Master Data Management Server voor Product Information Management… Ibm
- CVE-2014-0969 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in de GDS-component in IBM InfoSphere Master Data Management - Collaborative Edition 10.x en 11.x vóór 11.0-FP5 en InfoSphere Master… Ibm
- CVE-2014-0966 MEDIUM · 6.5 SQL injection vulnerability in the GDS component in IBM InfoSphere Master Data Management - Collaborative Edition 10.x and 11.x before 11.0-FP5 and InfoSphere Master Data… Ibm
- CVE-2014-0905 LOW · 2.9 IBM InfoSphere BigInsights 2.0 t/m 2.1.2 stelt de beveiligde vlag voor de LTPA-cookie niet in een https-sessie in, wat het voor externe aanvallers gemakkelijker maakt… Ibm
- CVE-2014-0876 LOW · 2.1 Een bufferoverloop in de Java GUI-configuratiewizard en de voorkeureneditor van de back-up- en archiveringsclient in IBM Tivoli Storage Manager (TSM) 5.x en 6.x vóór 6.2.5.2,… Ibm Apple Microsoft
- CVE-2014-0327 HIGH · 9.3 The Terminal Upgrade Tool in the Pilot Below Deck Equipment (BDE) and OpenPort implementations on Iridium satellite terminals allows remote attackers to execute arbitrary code… Iridium
- CVE-2014-0326 HIGH · 9.3 The Pilot Below Deck Equipment (BDE) and OpenPort implementations on Iridium satellite terminals allow remote attackers to read hardcoded credentials via the web interface. Iridium
- CVE-2014-3905 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in tenfourzero Shutter 0.1.4 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren. Tenfourzero
- CVE-2014-3904 HIGH · 7.5 SQL injection vulnerability in lib/admin.php in tenfourzero Shutter 0.1.4 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Tenfourzero
- CVE-2014-3900 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in admin/picture_modify.php in the photo-edit subsystem in Piwigo 2.6.3 and earlier allows remote attackers to inject arbitrary web script or HTML… Piwigo
- CVE-2014-0609 HIGH · 10.0 Unspecified vulnerability in Novell Open Enterprise Server (OES) 11 SP1 before Scheduled Maintenance Update 9415 and 11 SP2 before Scheduled Maintenance Update 9413 for Linux… Novell
- CVE-2014-5260 MEDIUM · 6.3 The (1) mkxmltype and (2) mkdtskel scripts in XML-DT before 0.64 allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_xml_#####… Xml-dt Project
- CVE-2014-0852 MEDIUM · 4.3 IBM WebSphere DataPower SOA appliances through 4.0.2.15, 5.x through 5.0.0.17, 6.0.0.x through 6.0.0.9, and 6.0.1.x through 6.0.1.5 make it easier for remote attackers to obtain… Ibm
- CVE-2013-7144 MEDIUM · 4.3 LINE 3.2.1.83 and earlier on Windows and 3.2.1 and earlier on OS X does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers… Linecorp Microsoft Apple
- CVE-2014-3902 MEDIUM · 5.8 De CyberAgent Ameba-applicatie 3.x en 4.x vóór versie 4.5.0 voor Android verifieert geen X.509-certificaten van SSL-servers, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen en gevoelige informatie kunnen… Cyberagent
- CVE-2014-2964 MEDIUM · 6.9 Cobham Aviator 700D and 700E satellite terminals have hardcoded passwords for the (1) debug, (2) prod, (3) do160, and (4) flrp programs, which allows physically… Cobham
- CVE-2014-2941 HIGH · 7.1 De Cobham Sailor 6000 satellietterminals hebben hardgecodeerde Tbus 2-inloggegevens, waardoor externe aanvallers toegang kunnen verkrijgen via een TBUS2-commando. OPMERKING: de leverancier stelt naar verluidt dat… Cobham
- CVE-2014-2940 HIGH · 10.0 Cobham Sailor 900 and 6000 satellite terminals with firmware 1.08 MFHF and 2.11 VHF have hardcoded credentials for the administrator account, which allows attackers to… Cobham
- CVE-2014-0328 HIGH · 9.3 The thraneLINK protocol implementation on Cobham devices does not verify firmware signatures, which allows attackers to execute arbitrary code by leveraging physical access or terminal… Cobham
- CVE-2013-7180 HIGH · 7.8 Cobham SAILOR 900 VSAT; SAILOR FleetBroadBand 150, 250 en 500; EXPLORER BGAN; en AVIATOR 200, 300, 350 en 700D-apparaten beperken het wachtwoordherstel niet goed, waardoor… Cobham
- CVE-2014-5250 HIGH · 7.5 Unspecified vulnerability in the AJAX autocompletion callback in the Biblio Autocomplete module 6.x-1.x before 6.x-1.1 and 7.x-1.x before 7.x-1.5 for Drupal allows remote attackers to… Biblio Autocomplete Project
- CVE-2014-5249 HIGH · 7.5 SQL-injectiekwetsbaarheid in de submodule "Biblio self autocomplete" in de Biblio Autocomplete-module 6.x-1.x vóór 6.x-1.1 en 7.x-1.x vóór 7.x-1.5 voor Drupal stelt externe aanvallers in staat… Biblio Autocomplete Project
- CVE-2014-5248 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in MyBB before 1.6.15 allows remote attackers to inject arbitrary web script or HTML via vectors related to video MyCode. Mybb
- CVE-2012-6654 HIGH · 7.5 Multiple SQL injection vulnerabilities in ZPanel 10.0.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) resetkey or (2) inConfEmail parameter… Zpanelcp
- CVE-2012-5685 HIGH · 7.5 SQL injection vulnerability in ZPanel 10.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the inEmailAddress parameter in an UpdateClient action in… Zpanelcp
- CVE-2012-5684 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in ZPanel 10.0.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the inFullname parameter in an… Zpanelcp
- CVE-2012-5683 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in ZPanel 10.0.1 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) create… Zpanelcp
- CVE-2012-3820 HIGH · 7.5 Multiple SQL injection vulnerabilities in Campaign11.exe in Arial Software Campaign Enterprise before 11.0.551 allow remote attackers to execute arbitrary SQL commands via the (1) SerialNumber… Arialsoftware
- CVE-2012-0939 MEDIUM · 6.5 Meerdere kwetsbaarheden voor SQL-injectie in TestLink 1.8.5b en eerder staan op afstand geverifieerde gebruikers met de machtiging Requirement view toe om willekeurige SQL-opdrachten uit te… Testlink
- CVE-2012-0938 MEDIUM · 6.5 Multiple SQL injection vulnerabilities in TestLink 1.9.3, 1.8.5b, and earlier allow remote authenticated users with certain permissions to execute arbitrary SQL commands via the root_node… Testlink
- CVE-2014-1546 MEDIUM · 4.3 De responsfunctie in het JSONP-eindpunt in WebService/Server/JSONRPC.pm in jsonrpc.cgi in Bugzilla 3.x en 4.x vóór 4.0.14, 4.1.x en 4.2.x vóór 4.2.10, 4.3.x en 4.4.x vóór… Mozilla
- CVE-2014-1390 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1389 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1388 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1387 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1386 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1385 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1384 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.6 en 7.x vóór 7.0.6, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-5239 MEDIUM · 4.0 The Microsoft Outlook.com application before 7.8.2.12.49.7090 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain… Microsoft
- CVE-2014-4345 HIGH · 8.5 Off-by-one error in the krb5_encode_krbsecretkey function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) 1.6.x through 1.11.x before… Mit
- CVE-2014-4344 HIGH · 7.8 De functie acc_ctx_CONT in de SPNEGO-acceptor in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.5.x tot en met 1.12.x vóór 1.12.2 stelt externe aanvallers in… Debian Redhat Mit
- CVE-2014-4343 HIGH · 7.6 Double free vulnerability in the init_ctx_reselect function in the SPNEGO initiator in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.10.x through 1.12.x before 1.12.2 allows… Debian Mit Redhat
- CVE-2014-3898 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in Fujitsu ServerView Operations Manager 5.00.09 tot 6.30.05 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via… Fujitsu
- CVE-2014-1980 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in include/functions_metadata.inc.php in Piwigo vóór 2.4.6 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het veld… Piwigo
- CVE-2014-5139 MEDIUM · 4.3 The ssl_set_client_disabled function in t1_lib.c in OpenSSL 1.0.1 before 1.0.1i allows remote SSL servers to cause a denial of service (NULL pointer dereference and client… Openssl
- CVE-2014-3512 HIGH · 7.5 Meerdere bufferoverlopen in crypto/srp/srp_lib.c in de SRP-implementatie in OpenSSL 1.0.1 vóór 1.0.1i stellen externe aanvallers in staat om een denial of service (applicatiecrash) te veroorzaken… Openssl
- CVE-2014-3511 MEDIUM · 4.3 Met de ssl23_get_client_hello-functie in s23_srvr.c in OpenSSL 1.0.1 vóór 1.0.1i kunnen man-in-the-middle-aanvallers het gebruik van TLS 1.0 forceren door ClientHello-berichtfragmentatie te activeren in de communicatie… Openssl
- CVE-2014-3510 MEDIUM · 4.3 The ssl3_send_client_key_exchange function in s3_clnt.c in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote DTLS servers to cause a denial… Openssl
- CVE-2014-3509 MEDIUM · 6.8 Race condition in the ssl_parse_serverhello_tlsext function in t1_lib.c in OpenSSL 1.0.0 before 1.0.0n and 1.0.1 before 1.0.1i, when multithreading and session resumption are used, allows… Openssl