CVE-database
133.585 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2014-2600 MEDIUM · 4.0 Unspecified vulnerability in HP IceWall Identity Manager 4.0 through SP1 and 5.0 and IceWall SSO 10.0 Password Reset Option, when Apache Commons FileUpload is used,… Hp
- CVE-2014-2145 MEDIUM · 4.0 Directory traversal vulnerability in the messaging API in Cisco Unity Connection allows remote authenticated users to read arbitrary files via vectors related to unenforced access… Cisco
- CVE-2014-2144 MEDIUM · 6.1 Cisco IOS XR beperkt ICMPv6-omleidingspakketten niet correct, waardoor externe aanvallers een denial of service (IPv4- en IPv6-transituitval) kunnen veroorzaken via vervaardigde omleidingsberichten, ook bekend als… Cisco
- CVE-2014-0827 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in IBM InfoSphere Optim Workload Replay 1.1 allows remote attackers to inject arbitrary web script or HTML via a crafted URL. Ibm
- CVE-2014-0337 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in de webinterface op Huawei Echo Life HG8247-routers met software vóór V100R006C00SPC127 stelt externe aanvallers in staat om willekeurig webscript of… Huawei
- CVE-2014-2210 HIGH · 7.5 Multiple directory traversal vulnerabilities in CA ERwin Web Portal 9.5 allow remote attackers to obtain sensitive information, bypass intended access restrictions, cause a denial of… Ca
- CVE-2014-2143 MEDIUM · 5.0 The IKE implementation in Cisco IOS 15.4(1)T and earlier and IOS XE allows remote attackers to cause a denial of service (security-association drop) via crafted… Cisco
- CVE-2014-2117 MEDIUM · 4.3 Multiple open redirect vulnerabilities in Cisco Emergency Responder (ER) 8.6 and earlier allow remote attackers to redirect users to arbitrary web sites and conduct phishing… Cisco
- CVE-2014-2116 MEDIUM · 4.3 Cisco Emergency Responder (ER) 8.6 en eerder stelt externe aanvallers in staat om webpagina's te injecteren en dynamische inhoud te wijzigen via niet-gespecificeerde parameters, ook… Cisco
- CVE-2014-2115 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in CERUserServlet pages in Cisco Emergency Responder (ER) 8.6 and earlier allow remote attackers to hijack the authentication of… Cisco
- CVE-2014-2114 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in UserServlet in Cisco Emergency Responder (ER) 8.6 and earlier allows remote attackers to inject arbitrary web script or HTML via… Cisco
- CVE-2014-0789 MEDIUM · 5.0 Multiple buffer overflows in the OPC Automation 2.0 Server Object ActiveX control in Schneider Electric OPC Factory Server (OFS) TLXCDSUOFS33 3.5 and earlier, TLXCDSTOFS33 3.5… Schneider-electric
- CVE-2014-0638 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in RSA Adaptive Authentication (On-Premise) 6.x and 7.x before 7.1 SP0 P2 allows remote attackers to inject arbitrary web script or… Emc
- CVE-2014-0637 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in the back-office case-management application in RSA Adaptive Authentication (On-Premise) 6.x and 7.x before 7.1 SP0 P2 allows remote authenticated users… Emc
- CVE-2014-0592 HIGH · 7.5 Barclamp (ook bekend als barclamp-netwerk) 1.7 voor het Crowbar Framework, zoals gebruikt in SUSE Cloud 3, maakt geen netfilter op bruggen mogelijk bij het maken… Crowbar Novell
- CVE-2013-3930 HIGH · 9.3 Op stapels gebaseerde bufferoverloop in Core FTP vóór 2.2 build 1785 stelt externe FTP-servers in staat om willekeurige code uit te voeren via een vervaardigde… Coreftp
- CVE-2013-2287 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in views/notify.php in de Uploader-plug-in 1.0.4 voor WordPress stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren… Roberta Bramski
- CVE-2012-6429 HIGH · 10.0 Buffer overflow in the PrepareSync method in the SyncService.dll ActiveX control in Samsung Kies before 2.5.1.12123_2_7 allows remote attackers to execute arbitrary code via a… Samsung
- CVE-2012-5648 HIGH · 7.5 Multiple SQL injection vulnerabilities in Foreman before 1.0.2 allow remote attackers to execute arbitrary SQL commands via unspecified parameters to (1) app/models/hostext/search.rb or (2) app/models/puppetclass.rb,… Theforeman
- CVE-2012-4920 MEDIUM · 5.0 Een directory traversal-kwetsbaarheid in de functie zing_forum_output in forum.php van de Zingiri Forum (ook bekend als Forums) plugin voor WordPress vóór versie 1.4.4 stelt externe… Zingiri Wordpress
- CVE-2014-2340 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in the XCloner plugin before 3.1.1 for WordPress allows remote attackers to hijack the authentication of administrators for requests that… Xcloner
- CVE-2014-0466 MEDIUM · 6.8 The fixps script in a2ps 4.14 does not use the -dSAFER option when executing gs, which allows context-dependent attackers to delete arbitrary files or execute… Gnu
- CVE-2014-0093 MEDIUM · 5.8 Red Hat JBoss Enterprise Application Platform (JBEAP) 6.2.2, when using a Java Security Manager (JSM), does not properly apply permissions defined by a policy file,… Redhat
- CVE-2013-7352 MEDIUM · 6.8 Cross-site request forgery (CSRF) vulnerability in blogs/admin.php in b2evolution before 4.1.7 allows remote attackers to hijack the authentication of administrators for requests that conduct SQL… B2evolution
- CVE-2013-0735 HIGH · 7.5 Multiple SQL injection vulnerabilities in wpf.class.php in the Mingle Forum plugin before 1.0.34 for WordPress allow remote attackers to execute arbitrary SQL commands via the… Cartpauj Wordpress
- CVE-2014-1313 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1312 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1311 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1310 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1309 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1308 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1307 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1305 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1304 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1302 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1301 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1299 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1298 MEDIUM · 6.8 WebKit, zoals gebruikt in Apple Safari vóór 6.1.3 en 7.x vóór 7.0.3, stelt externe aanvallers in staat om willekeurige code uit te voeren of een… Apple
- CVE-2014-1297 MEDIUM · 5.0 WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, does not properly validate WebProcess IPC messages, which allows remote attackers to bypass… Apple
- CVE-2013-3484 MEDIUM · 4.3 Meerdere cross-site scripting (XSS) -kwetsbaarheden in dotCMS vóór 2.3.2 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) _loginUserName-parameter… Dotcms
- CVE-2013-2945 MEDIUM · 6.5 SQL injection vulnerability in blogs/admin.php in b2evolution before 4.1.7 allows remote authenticated administrators to execute arbitrary SQL commands via the show_statuses[] parameter. NOTE: this can… B2evolution
- CVE-2013-0729 HIGH · 9.3 Heap-based buffer overflow in Tracker Software PDF-XChange before 2.5.208 allows remote attackers to execute arbitrary code via a crafted Define Huffman Table header in a… Tracker-software
- CVE-2014-2655 MEDIUM · 6.5 SQL-injectiekwetsbaarheid in de gen_show_status-functie in functions.inc.php in Postfix Admin (ook bekend als postfixadmin) vóór 2.3.7 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten… Postfix Admin Project
- CVE-2014-2578 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Splunk Web in Splunk before 5.0.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Splunk
- CVE-2014-2553 LOW · 3.5 Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6 allows remote authenticated users to… Otrs
- CVE-2013-5365 HIGH · 9.3 Heap-based buffer overflow in Autodesk SketchBook for Enterprise 2014, Pro, and Express before 6.25, and Copic Edition before 2.0.2 allows remote attackers to execute arbitrary… Autodesk
- CVE-2013-4240 MEDIUM · 6.8 Multiple cross-site request forgery (CSRF) vulnerabilities in the HMS Testimonials plugin before 2.0.11 for WordPress allow remote attackers to hijack the authentication of administrators for… Hitmyserver
- CVE-2013-3213 HIGH · 7.5 Multiple SQL injection vulnerabilities in vTiger CRM 5.0.0 through 5.4.0 allow remote attackers to execute arbitrary SQL commands via the (1) picklist_name parameter in the… Vtiger
- CVE-2013-1770 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in views_view.php in Ganglia Web 3.5.7 allows remote attackers to inject arbitrary web script or HTML via the view_name parameter. Ganglia
- CVE-2014-2138 MEDIUM · 4.3 CRLF injection vulnerability in the web framework in Cisco Security Manager 4.2 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct redirection… Cisco