CVE-database
132.662 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2011-2514 MEDIUM · 6.8 The Java Network Launching Protocol (JNLP) implementation in IcedTea6 1.9.x before 1.9.9 and before 1.8.9, and IcedTea-Web 1.1.x before 1.1.1 and before 1.0.4, allows remote… Redhat
- CVE-2011-2513 MEDIUM · 5.0 Met de implementatie van het Java Network Launching Protocol (JNLP) in IcedTea6 1.9.x vóór 1.9.9 en vóór 1.8.9, en IcedTea-Web 1.1.x vóór 1.1.1 en vóór… Redhat
- CVE-2010-4832 MEDIUM · 4.3 Android OS before 2.2 geeft in bepaalde gevallen niet het juiste SSL-certificaat weer, waardoor externe aanvallers vertrouwde websites kunnen vervalsen via een webpagina met verwijzingen… Google
- CVE-2014-3456 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in GitLab Enterprise Edition (EE) 6.6.0 vóór 6.6.2 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via… Gitlab
- CVE-2013-4562 MEDIUM · 6.8 The omniauth-facebook gem 1.4.1 before 1.5.0 does not properly store the session parameter, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks via… Madeofcode
- CVE-2013-4552 HIGH · 7.5 lib/Auth/Source/External.php in de drupalauth-module vóór 1.2.2 voor simpleSAMLphp stelt externe aanvallers in staat om zich te authenticeren als een willekeurige gebruiker via de gebruikersnaam (uid)… Drupalauth Project
- CVE-2013-4546 MEDIUM · 6.5 The repository import feature in gitlab-shell before 1.7.4, as used in GitLab, allows remote authenticated users to execute arbitrary commands via the import URL. Gitlab
- CVE-2013-4504 LOW · 2.6 Met de Monster Menu 's-module 7.x-1.x vóór 7.x-1.15 kunnen aanvallers op afstand willekeurige node-opmerkingen lezen via een vervaardigde URL. Monster Menus Project Drupal
- CVE-2013-4503 LOW · 2.1 Cross-site scripting (XSS) -kwetsbaarheid in de Feed Element Mapper-module voor Drupal stelt op afstand geverifieerde gebruikers met de machtiging "taxonomie beheren" in staat om willekeurig… Feed Element Mapper Project
- CVE-2013-4502 MEDIUM · 4.0 De FileField Sources-module 6.x-1.x vóór 6.x-1.9 en 7.x-1.x vóór 7.x-1.9 voor Drupal controleert de bestandsmachtigingen niet goed, waardoor op afstand geverifieerde gebruikers willekeurige bestanden kunnen… Nathan Haug Drupal
- CVE-2013-4501 MEDIUM · 5.0 De standaardweergaven in de Quizmodule 6.x-4.x vóór 6.x-4.5 voor Drupal stellen externe aanvallers in staat om gevoelige quizresultaten te verkrijgen via niet-gespecificeerde vectoren. Quiz Module Project
- CVE-2013-4500 MEDIUM · 4.9 The Quiz module 6.x-4.x before 6.x-4.5 for Drupal allows remote authenticated users with the "view any quiz results" or "view results for own quiz" permission… Quiz Module Project
- CVE-2013-4490 MEDIUM · 6.5 The SSH key upload feature (lib/gitlab_keys.rb) in gitlab-shell before 1.7.3, as used in GitLab 5.0 before 5.4.1 and 6.x before 6.2.3, allows remote authenticated users… Gitlab
- CVE-2014-3246 MEDIUM · 6.5 SQL injection vulnerability in Collabtive 1.2 allows remote authenticated users to execute arbitrary SQL commands via the folder parameter in a fileview_list action to manageajax.php. O-dyn
- CVE-2014-2989 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in Open Assessment Technologies TAO 2.5.6 allows remote attackers to hijack the authentication of administrators for requests that create administrative… Open Assessment Technologies
- CVE-2013-2705 MEDIUM · 6.8 Cross-site request forgery (CSRF) -kwetsbaarheid in de WordPress Simple Paypal Shopping Cart-plug-in vóór 3.6 voor WordPress stelt externe aanvallers in staat om de authenticatie van… Tipsandtricks-hq
- CVE-2013-2692 MEDIUM · 6.8 Cross-site request forgery (CSRF) kwetsbaarheid in de Admin webinterface in OpenVPN Access Server vóór 1.8.5 stelt externe aanvallers in staat om de authenticatie van beheerders… Openvpn
- CVE-2013-1407 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in the Events Manager plugin before 5.3.5 and Events Manager Pro plugin before 2.2.9 for WordPress allow remote attackers to… Netweblogic
- CVE-2012-6342 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in logout.action in Atlassian Confluence 3.4.6 allows remote attackers to hijack the authentication of administrators for requests that logout the… Atlassian
- CVE-2011-4970 HIGH · 7.5 Meerdere SQL-injectiekwetsbaarheden in LCG Disk Pool Manager (DPM) vóór 1.8.6, zoals gebruikt in EGI UDM, stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te… Disk Pool Manager Project
- CVE-2014-3455 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in the (1) CreateProperty, (2) CreateTemplate, (3) CreateForm, and (4) CreateClass special pages in the SemanticForms extension for MediaWiki… Mediawiki
- CVE-2014-3454 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in Special:CreateCategory in the SemanticForms extension for MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers… Mediawiki
- CVE-2014-3243 MEDIUM · 5.0 SOAPpy 0.12.5 does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of service (memory and CPU consumption) via… Makina-corpus
- CVE-2014-3242 MEDIUM · 5.0 SOAPpy 0.12.5 allows remote attackers to read arbitrary files via a SOAP request containing an external entity declaration in conjunction with an entity reference, related… Makina-corpus
- CVE-2014-2928 HIGH · 7.1 The iControl API in F5 BIG-IP LTM, APM, ASM, GTM, Link Controller, and PSM 10.0.0 through 10.2.4 and 11.0.0 through 11.5.1, BIG-IP AAM 11.4.0 through… F5
- CVE-2014-2301 MEDIUM · 5.0 OrbiTeam BSCW before 5.0.8 allows remote attackers to obtain sensitive metadata via the inf operations (op=inf) to an object in pub/bscw.cgi/. Bscw
- CVE-2013-6472 MEDIUM · 5.0 MediaWiki vóór 1.19.10, 1.2x vóór 1.21.4 en 1.22.x vóór 1.22.1 stelt externe aanvallers in staat om informatie over verwijderde pagina's te verkrijgen via de (1)… Mediawiki
- CVE-2013-6454 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to inject arbitrary web script or HTML… Mediawiki
- CVE-2013-6453 HIGH · 7.5 MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 does not properly sanitize SVG files, which allows remote attackers to have unspecified impact via… Mediawiki
- CVE-2013-6452 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to inject arbitrary web script or HTML… Mediawiki
- CVE-2013-5984 MEDIUM · 6.4 Directory traversal kwetsbaarheid in userfiles/modules/admin/backup/delete.php in Microweber vóór 0.830 stelt externe aanvallers in staat om willekeurige bestanden te verwijderen via een .. (dot dot) in… Microweber
- CVE-2013-5749 MEDIUM · 4.3 Cross-site scripting (XSS) kwetsbaarheid in management/prioritize_planning.php in SimpleRisk vóór 20130916-001 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de parameter… Simplerisk
- CVE-2013-5748 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in management/prioritize_planning.php in SimpleRisk before 20130916-001 allows remote attackers to hijack the authentication of users for requests that add projects… Simplerisk
- CVE-2013-5671 HIGH · 7.5 lib/dragonfly/imagemagickutils.rb in the fog-dragonfly gem 0.8.2 for Ruby allows remote attackers to execute arbitrary commands via unspecified vectors. Mark Evans
- CVE-2013-4772 HIGH · 9.3 Met D-Link DIR-505L SharePort Mobile Companion 1.01 en DIR-826L Wireless N600 Cloud Router 1.02 kunnen externe aanvallers authenticatie omzeilen via een direct verzoek wanneer een… Dlink
- CVE-2013-4581 MEDIUM · 6.8 GitLab 5.0 before 5.4.2, Community Edition before 6.2.4, Enterprise Edition before 6.2.1 and gitlab-shell before 1.7.8 allows remote attackers to execute arbitrary code via a… Gitlab
- CVE-2013-4580 MEDIUM · 6.8 GitLab vóór 5.4.2, Community Edition vóór 6.2.4 en Enterprise Edition vóór 6.2.1, bij gebruik van een MySQL-backend, stelt externe aanvallers in staat zich voor te… Gitlab
- CVE-2013-4577 LOW · 2.1 A certain Debian patch for GNU GRUB uses world-readable permissions for grub.cfg, which allows local users to obtain password hashes, as demonstrated by reading the… Gnu
- CVE-2013-4574 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the TimeMediaHandler extension for MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to inject arbitrary… Mediawiki
- CVE-2013-4571 HIGH · 7.5 Buffer overflow in php-luasandbox in the Scribuntu extension for MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 has unspecified impact and remote vectors. Mediawiki
- CVE-2013-4570 MEDIUM · 5.0 The zend_inline_hash_func function in php-luasandbox in the Scribuntu extension for MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to cause… Mediawiki
- CVE-2014-3145 MEDIUM · 4.9 The BPF_S_ANC_NLATTR_NEST extension implementation in the sk_run_filter function in net/core/filter.c in the Linux kernel through 3.14.3 uses the reverse order in a certain subtraction, which… Linux Oracle Canonical Debian
- CVE-2014-3144 MEDIUM · 4.9 The (1) BPF_S_ANC_NLATTR and (2) BPF_S_ANC_NLATTR_NEST extension implementations in the sk_run_filter function in net/core/filter.c in the Linux kernel through 3.14.3 do not check whether a… Linux Debian Canonical Oracle
- CVE-2014-3122 MEDIUM · 4.9 De try_to_unmap_cluster-functie in mm/rmap.c in de Linux-kernel vóór 3.14.3 houdt niet goed rekening met welke pagina's moeten worden vergrendeld, waardoor lokale gebruikers een denial of… Linux Canonical Debian
- CVE-2014-1738 LOW · 2.1 De raw_cmd_copyout-functie in drivers/block/floppy.c in de Linux-kernel via 3.14.3 beperkt de toegang tot bepaalde pointers niet goed tijdens de verwerking van een FDRAWCMD ioctl-aanroep, waardoor… Linux Redhat Debian Oracle
- CVE-2014-1737 HIGH · 7.2 The raw_cmd_copyin function in drivers/block/floppy.c in the Linux kernel through 3.14.3 does not properly handle error conditions during processing of an FDRAWCMD ioctl call, which… Linux Oracle Debian Suse
- CVE-2014-2603 LOW · 1.7 Ongespecificeerde kwetsbaarheid op HP 8/20q-switches, SN6000-switches en 8Gb Simple SAN Connection Kit met firmware vóór 8.0.14.08.00 stelt externe geverifieerde gebruikers in staat om gevoelige informatie… Hp
- CVE-2013-6220 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in HP Network Node Manager i (NNMi) 9.0, 9.10, and 9.20 allows remote attackers to inject arbitrary web script or HTML… Hp
- CVE-2014-1991 MEDIUM · 5.8 Open omleidingskwetsbaarheid in WebPlatform/AppFramework 6.0 tot 7.2 in NTT data INTRAMART intra-mart stelt externe aanvallers in staat om gebruikers om te leiden naar willekeurige websites… Intra-mart
- CVE-2014-0946 MEDIUM · 4.3 The RES Console in Rule Execution Server in IBM Operational Decision Manager 7.5 before FP3 IF37, 8.0 before MP1 FP2, and 8.5 before MP1 IF26… Ibm