CVE-database
132.662 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-1336 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1335 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1334 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1333 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1331 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1330 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1329 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1327 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1326 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1324 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1323 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.4 en 7.x vóór 7.0.4, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-3846 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Flying Cart allows remote attackers to inject arbitrary web script or HTML via the p parameter to index.php. Flyingcart
- CVE-2014-3845 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the TinyMCE Color Picker plugin before 1.2 for WordPress allows remote attackers to hijack the authentication of unspecified users… Tinymce Wordpress
- CVE-2014-3844 MEDIUM · 5.0 The TinyMCE Color Picker plugin before 1.2 for WordPress does not properly check permissions, which allows remote attackers to modify plugin settings via unspecified vectors.… Tinymce Wordpress
- CVE-2014-3843 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the Search Everything plugin before 8.1.1 for WordPress allows remote attackers to hijack the authentication of unspecified victims via… Zemanta Wordpress
- CVE-2014-3842 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the iMember360 plugin 3.8.012 through 3.9.001 for WordPress allow remote attackers to inject arbitrary web script or HTML via… Imember360
- CVE-2014-3841 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the Contact Bank plugin before 2.0.20 for WordPress allows remote attackers to inject arbitrary web script or HTML via the… Tech-banker Wordpress
- CVE-2014-3783 MEDIUM · 6.0 SQL-injectiekwetsbaarheid in admin/categories.php in Dotclear vóór 2.6.3 stelt op afstand geverifieerde gebruikers met de machtiging Categorieën beheren in staat om willekeurige SQL-opdrachten uit te voeren… Dotclear
- CVE-2014-3210 MEDIUM · 6.5 SQL injection vulnerability in dopbs-backend-forms.php in the Booking System (Booking Calendar) plugin before 1.3 for WordPress allows remote authenticated users to execute arbitrary SQL commands… Dotonpaper Wordpress
- CVE-2014-3775 HIGH · 7.5 libgadu vóór 1.11.4 en 1.12.0 vóór 1.12.0-rc3, zoals gebruikt in Pidgin en andere producten, maakt het mogelijk dat externe Gadu-Gadu-bestandsrelayservers een denial of service (geheugenoverschrijving)… Libgadu
- CVE-2014-2604 MEDIUM · 5.0 Unspecified vulnerability in HP IceWall SSO 10.0 Dfw and IceWall MCRP 2.1 and 3.0 allows remote attackers to cause a denial of service via unknown… Hp
- CVE-2014-1770 HIGH · 9.3 Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaScript code that interacts improperly with a… Microsoft
- CVE-2014-0959 MEDIUM · 4.0 IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 allows remote authenticated users to… Ibm
- CVE-2014-0958 MEDIUM · 5.8 Open redirect vulnerability in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 allows… Ibm
- CVE-2014-0956 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in googlemap.jsp in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before… Ibm
- CVE-2014-0955 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in IBM WebSphere Portal 8.0 vóór 8.0.0.1 cf12, wanneer Social Rendering in Connections-integratie is ingeschakeld, kunnen op afstand geverifieerde gebruikers willekeurig… Ibm
- CVE-2014-0954 MEDIUM · 6.8 IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF27, 7.0 through 7.0.0.2 CF28, and 8.0 before 8.0.0.1 CF12 does not validate JSP includes,… Ibm
- CVE-2014-0952 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in boot_config.jsp in IBM WebSphere Portal 6.1.0 through 6.1.0.6 CF27, 6.1.5 through 6.1.5.3 CF28, 7.0 through 7.0.0.2 CF28, and 8.0 before… Ibm
- CVE-2014-0951 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in FilterForm.jsp in IBM WebSphere Portal 7.0 before 7.0.0.2 CF28 and 8.0 before 8.0.0.1 CF12 allows remote attackers to inject arbitrary… Ibm
- CVE-2014-0949 MEDIUM · 5.0 IBM WebSphere Portal 6.1.0 tot en met 6.1.0.6 CF27, 6.1.5 tot en met 6.1.5.3 CF27, 7.0 tot en met 7.0.0.2 CF28, en 8.0 vóór 8.0.0.1… Ibm
- CVE-2014-3808 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) kwetsbaarheden in BarracudaDrive vóór 6.7.2 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) rolparameter… Barracudadrive Realtimelogic
- CVE-2014-3807 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in BarracudaDrive 6.7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) blog, (2) bloggeruser, or… Barracudadrive
- CVE-2014-3806 MEDIUM · 5.0 Directory traversal vulnerability in cgi-bin/help/doIt.cgi in VMTurbo Operations Manager before 4.6 allows remote attackers to read arbitrary files via a .. (dot dot) in the… Vmturbo
- CVE-2012-1166 HIGH · 10.0 De standaard toetsbindingen voor wwm in LTSP Display Manager (ldm) 2.2.x vóór 2.2.7 stellen externe aanvallers in staat om willekeurige opdrachten uit te voeren via… Canonical
- CVE-2011-2198 LOW · 3.5 The "insert-blank-characters" capability in caps.c in gnome-terminal (vte) before 0.28.1 allows remote authenticated users to cause a denial of service (CPU and memory consumption and… Gnome Opensuse Oracle
- CVE-2014-3803 MEDIUM · 4.3 The SpeechInput feature in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to enable microphone access and obtain speech-recognition text without indication… Google
- CVE-2014-3152 HIGH · 7.5 Integer underflow in the LCodeGen::PrepareKeyedOperand function in arm/lithium-codegen-arm.cc in Google V8 before 3.25.28.16, as used in Google Chrome before 35.0.1916.114, allows remote attackers to cause… Fedoraproject Google
- CVE-2014-1749 HIGH · 7.5 Meerdere niet-gespecificeerde kwetsbaarheden in Google Chrome vóór 35.0.1916.114 stellen aanvallers in staat om een denial of service te veroorzaken of mogelijk andere impact te hebben… Google
- CVE-2014-1748 MEDIUM · 5.0 The ScrollView::paint function in platform/scroll/ScrollView.cpp in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to spoof the UI by extending scrollbar painting… Google
- CVE-2014-1747 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the DocumentLoader::maybeCreateArchive function in core/loader/DocumentLoader.cpp in Blink, as used in Google Chrome before 35.0.1916.114, allows remote attackers to inject arbitrary… Google
- CVE-2014-1746 MEDIUM · 5.0 The InMemoryUrlProtocol::Read function in media/filters/in_memory_url_protocol.cc in Google Chrome before 35.0.1916.114 relies on an insufficiently large integer data type, which allows remote attackers to cause a… Google
- CVE-2014-1745 HIGH · 7.1 Use-after-free kwetsbaarheid in de SVG-implementatie in Blink, zoals gebruikt in Google Chrome vóór 35.0.1916.114, stelt externe aanvallers in staat om een denial of service te… Google
- CVE-2014-1744 HIGH · 7.5 Integer-overloop in de AudioInputRendererHost:: OnCreateStream-functie in content/browser/renderer_host/media/audio_input_renderer_host.cc in Google Chrome vóór 35.0.1916.114 stelt externe aanvallers in staat om een denial of service te veroorzaken of… Google
- CVE-2014-1743 HIGH · 7.5 Use-after-free kwetsbaarheid in het StyleElement:: removedFromDocument-functie in core/dom/StyleElement.cpp in Blink, zoals gebruikt in Google Chrome vóór 35.0.1916.114, stelt externe aanvallers in staat om een denial… Google
- CVE-2014-3802 MEDIUM · 6.8 msdia.dll in Microsoft Debug Interface Access (DIA) SDK, as distributed in Microsoft Visual Studio before 2013, does not properly validate an unspecified variable before use… Microsoft
- CVE-2014-3792 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in Beetel 450TC2 Router with firmware TX6-0Q-005_retail allows remote attackers to hijack the authentication of administrators for requests that change… Beetel
- CVE-2014-3791 HIGH · 10.0 Stack-based buffer overflow in Easy File Sharing (EFS) Web Server 6.8 allows remote attackers to execute arbitrary code via a long string in a cookie… Efssoft
- CVE-2014-3776 HIGH · 7.5 Buffer overflow in the "read-u8vector!" procedure in the srfi-4 unit in CHICKEN stable 4.8.0.7 and development snapshots before 4.9.1 allows remote attackers to cause a… Call-cc
- CVE-2014-3749 HIGH · 7.5 SQL injection vulnerability in Construtiva CIS Manager allows remote attackers to execute arbitrary SQL commands via the email parameter to autenticar/lembrarlogin.asp. Construtiva
- CVE-2014-3739 MEDIUM · 5.8 Open redirect vulnerability in zport/acl_users/cookieAuthHelper/login_form in Zenoss 4.2.5 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL… Zenoss