CVE-2017-0927

Gitlab Community Edition version 10.3 is vulnerable to an improper authorization issue in the deployment keys component resulting in unauthorized use of deployment keys by guest users...

CVE-2017-0927

CVE-2017-0927 affects GitLab Community Edition 10.3 in the deployment keys component, with an improper authorization flaw that allowed guest users to unauthorized use deployment keys. According to NVD, CVSS v3 base score is 6.5 (network, low attack complexity, privileges required: low, no user in...

CVE-2017-0927

Removed by vendor...

HP Data Protector Software Local Information Disclosure Vulnerability

HP Data Protector Software is a suite of unified data protection solutions from Hewlett-Packard HP in the United States. The solution protects data across all physical and virtual environments by utilizing an intelligent data management approach that provides three-party application source, stand...

Design/Logic Flaw

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2016. Notes: none...

Fixed in ClickHouse Release 1.1.54131, 2017-01-10​

Incorrect configuration in deb package could lead to the unauthorized use of the database...

IT-Grundschutz M4.040: Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras

IT-Grundschutz M4.040: Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras Stand: 14. Ergänzungslieferung 14. EL. Hinweis: Nur für Linux umgesetzt. Es ist unter Windows nicht möglich den Status des Mikrofons über Registry/WMI auszulesen OpenVAS Vulnerability Test $Id:...

IT-Grundschutz M4.339: Verhindern unautorisierter Nutzung von Wechselmedien unter Windows-Clients ab Windows Vista

IT-Grundschutz M4.339: Verhindern unautorisierter Nutzung von Wechselmedien unter Windows-Clients ab Windows Vista. Stand: 15. Ergänzungslieferung 15. EL. OpenVAS Vulnerability Test $Id: GSHBM4339.nasl 7883 2017-11-23 11:22:59Z emoss $ IT-Grundschutz, 14. EL, Maßnahme 4.339 Authors: Thomas Rotter...

Design/Logic Flaw

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-9456. Reason: This candidate is not authorized for use because it is part of the 2014 CVE-ID ID-Syntax protection block, which protects against accidental truncation of CVE IDs with sequence numbers containing more than 4...

Privacyware Privatefirewall 7.0 - Unquoted Service Path Privilege Escalation

Privacyware Privatefirewall 7.0 Unquoted Service Path Privilege Escalation Vendor: PWI, Inc. Product web page: http://www.privacyware.com Affected version: 7.0.30.3 Summary: Privatefirewall multi-layered endpoint security software protects 32 and 64 bit Windows desktops and servers from malware a...

Privacyware Privatefirewall 7.0 Privilege Escalation

Privacyware Privatefirewall 7.0 Unquoted Service Path Privilege Escalation Vendor: PWI, Inc. Product web page: http://www.privacyware.com Affected version: 7.0.30.3 Summary: Privatefirewall multi-layered endpoint security software protects 32 and 64 bit Windows desktops and servers from malware a...

IT-Grundschutz M4.339: Verhindern unautorisierter Nutzung von Wechselmedien unter Windows Vista und Windows 7

IT-Grundschutz M4.339: Verhindern unautorisierter Nutzung von Wechselmedien unter Windows Vista und Windows 7. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94243...

IT-Grundschutz M4.339: Verhindern unautorisierter Nutzung von Wechselmedien unter Windows Vista und Windows 7

IT-Grundschutz M4.339: Verhindern unautorisierter Nutzung von Wechselmedien unter Windows Vista und Windows 7. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94243...

IT-Grundschutz M4.040: Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras

IT-Grundschutz M4.040: Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94203 Stand: 13...

CVE-2013-5628

CVE-2013-5628 pertains to multiple vulnerabilities in Zoom Telephonics ADSL Modem/Router models (X3, X4, X5, ADSL Bridge 5715, USB 5510B). Public sources describe directory traversal and unauthenticated access to administrative panels, enabling bypass of authentication and enabling administrative...

Google Reacts to Google Wallet Security Issues

Google has temporarily disabled the provisioning of prepaid cards as the company deals with the fallout from the discovery of security vulnerabilities affecting Google Wallet. Google Wallet is a mobile payment application that enables users to store information such as credit cards on their mobil...

IT-Grundschutz M4.040: Verhinderung der unautorisierten Nutzung des Rechnermikrofons

IT-Grundschutz M4.040: Verhinderung der unautorisierten Nutzung des Rechnermikrofons. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94203 Diese Prüfung bezieht sich a...

wu-ftpd 2.6.0 Remote Format Strings Exploit

No description provided by source. / 12:40 11/10/00: Tool for either attack or defense within an information warfare setting. Rather, it is a small program demonstrating proof of concept. Default values for solaris 2.8 and inetd. If you are not the intended recipient, or a person responsible for...

[securemac] Local vulnerability: MacOSX Screensaver locking bypass.

Mac OS X 10.3 Panther Screen Lock Bypass Advisory Title: Keys Getting Past Panther Screen Lock Release Date: 2003 October 28 Affected Product: Mac OS X 10.3 Build 7B85 Severity: Low Impact: Security Bypass Where: Local System Author: CodeSamurai [email protected] VULNERABILITY With access to th...