Produktbeschreibung: BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Linux
- UNIX

Produktbeschreibung: libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows

Produktbeschreibung: Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Linux
- UNIX

Produktbeschreibung: OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. | Angriff: Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, seine Privilegien zu erweitern oder einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Linux
- UNIX

Produktbeschreibung: libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen erhalten | Betroffene Betriebssysteme: - Linux

Produktbeschreibung: Die Produkte der Red Hat Enterprise Linux Produktfamilie sind Linux-Distribution der Firma Red Hat.
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Informationen offenzulegen. | Betroffene Betriebssysteme: - Linux

Produktbeschreibung: Python ist eine universelle, üblicherweise interpretierte höhere Programmiersprache. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen HTTP Injection Angriff durchzuführen. | Betroffene Betriebssysteme: - Linux
- UNIX
- Windows

Produktbeschreibung: BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Juniper Appliance
- Linux
- UNIX
- Windows

Produktbeschreibung: Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS und Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - F5 Networks
- Linux

Produktbeschreibung: OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. | Betroffene Betriebssysteme: - Appliance
- CISCO Appliance
- F5 Networks
- Juniper Appliance
- Linux
- UNIX
- Windows

Produktbeschreibung: OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen. | Betroffene Betriebssysteme: - F5 Networks
- Linux
- UNIX
- Windows

Produktbeschreibung: Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows

Produktbeschreibung: libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt. | Angriff: Ein lokaler oder entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um beliebigen Programmcode auszuführen. | Betroffene Betriebssysteme: - Linux
- Windows

Produktbeschreibung: GNOME ist ein graphischer Desktop auf Unix Systemen. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Linux

Produktbeschreibung: Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code zur Ausführung zu bringen. | Betroffene Betriebssysteme: - F5 Networks
- Linux
- UNIX
- Windows

Produktbeschreibung: libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF). | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand hervorzurufen. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows

Produktbeschreibung: Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).
Java Standard Edition (SE) Embedded ist die Laufzeitumgebung für die Java-Plattform des US-Unternehmens Oracle Corporation für Embedded Systems.
Oracle JRockit JVM ist eine leistungsfähige Java Virtual Machine, die in Oracle Fusion Middleware enthalten ist. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE, Oracle Java SE Embedded und Oracle JRockit ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows
- NetApp Appliance
- F5 Networks

Produktbeschreibung: OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff oder einen Angriff mit nicht spezifizierten Auswirkungen durchzuführen. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows
- CISCO Appliance
- Juniper Appliance
- Appliance

Produktbeschreibung: OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. | Angriff: Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows
- CISCO Appliance
- Juniper Appliance
- F5 Networks

Produktbeschreibung: Der Kernel stellt den Kern des Linux Betriebssystems dar.
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical. | Angriff: Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um seine Privilegien zu erweitern. | Betroffene Betriebssysteme: - Linux

Produktbeschreibung: OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält.
Red Hat Enterprise Linux HPC Node ist eine Linux-Distribution der Firma Red Hat.
Red Hat Enterprise Linux Server EUS ist eine Linux-Distribution der Firma Red Hat.
Red Hat Enterprise Linux Workstation ist eine Linux-Distribution der Firma Red Hat.
Red Hat Enterprise Linux Server ist eine Linux-Distribution der Firma Red Hat.
Red Hat Enterprise Linux Desktop ist eine Linux-Distribution der Firma Red Hat.
Red Hat Enterprise Linux Server AUS ist eine Linux-Distribution der Firma Red Hat.
Arista Extensible Operating System (EOS) ist ein modulares Linux basiertes Netzwerkbetriebssystem.
Die Produkte der Red Hat Enterprise Linux Produktfamilie sind Linux-Distribution der Firma Red Hat. | Angriff: Ein anonymer, lokaler bzw. entfernter Angreifer kann mehrere Schwachstellen in OpenSSL, Ubuntu Linux, Debian Linux Wheezy (7.0), Debian Linux Jessie (8.0), Red Hat Enterprise Linux HPC Node, Red Hat Enterprise Linux Server EUS, Red Hat Enterprise Linux Workstation, Red Hat Enterprise Linux Server, Red Hat Enterprise Linux Desktop, Red Hat Enterprise Linux Server AUS, Arista EOS und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen, beliebigen Programcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen. | Betroffene Betriebssysteme: - Appliance
- F5 Networks
- Juniper Appliance
- Linux
- UNIX
- Windows

Produktbeschreibung: libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen. | Betroffene Betriebssysteme: - Linux
- UNIX
- Windows

Produktbeschreibung: ImageMagick ist eine Sammlung von Programmbibliotheken und Werkzeugen, die Grafiken in zahlreichen Formaten verarbeiten kann. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen. | Betroffene Betriebssysteme: - UNIX
- Linux
- Windows

Produktbeschreibung: OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Appliance
- Linux
- UNIX
- Windows

Produktbeschreibung: libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen. | Betroffene Betriebssysteme: - Linux

Produktbeschreibung: Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache). | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um seine Privilegien zu erhöhen. | Betroffene Betriebssysteme: - Linux
- UNIX
- Windows

Produktbeschreibung: BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen. | Betroffene Betriebssysteme: - Appliance
- Juniper Appliance
- Linux
- UNIX

Produktbeschreibung: cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt. | Angriff: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um das System zum Absturz zu bringen, um Informationen aus den Cookies offenzulegen, um dem Benutzer falsche Informationen darzustellen und sich als ein Benutzer auszugeben. | Betroffene Betriebssysteme: - UNIX
- Linux
- F5 Networks

Produktbeschreibung: PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen.
Apache ist ein Webserver für verschiedene Plattformen.
Python ist eine universelle, üblicherweise interpretierte höhere Programmiersprache. | Angriff: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Webserver Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen. | Betroffene Betriebssysteme: - Linux
- UNIX
- Windows

Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors related to privileges.

libcurl would attempt to resume a TLS session even if the client certificate
had changed. That is unacceptable since a server by specification is allowed
to skip the client certificate check on resume, and may instead use the old
identity which was established by the previous certificate (or no
certificate).

libcurl supports by default the use of TLS session id/ticket to resume
previous TLS sessions to speed up subsequent TLS handshakes. They are used
when for any reason an existing TLS connection could not be kept alive to make
the next handshake faster.

The URL percent-encoding decode function in libcurl is called
`curl_easy_unescape`. Internally, even if this function would be made to
allocate a destination buffer larger than 2GB, it would return that new length
in a signed 32-bit integer variable, thus the length would get either
truncated only or both truncated and turned negative. That could then lead
to libcurl writing outside of its heap based buffer.

This can be triggered by a user on a 64-bit system if the user can send in a
custom (large) URL to a libcurl using program.

libcurl's (new) internal function that returns a good 32-bit random value was
implemented poorly and overwrote the pointer instead of writing the value into
the buffer the pointer pointed to.

This random value is used to generate nonces for Digest and NTLM
authentication, for generating boundary strings in HTTP formposts and
more. Having a weak or virtually non-existent random there makes these
operations vulnerable.

This function is brand new in 7.52.0 and is the result of an overhaul to make
sure libcurl uses strong random as much as possible - provided by the backend
TLS crypto libraries when present.

Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into the minion-master data stream.

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier and 5.7.9 allows remote authenticated users to affect availability via unknown vectors related to replication.

Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier and 5.7.9 allows remote authenticated users to affect availability via vectors related to DML, a different vulnerability than CVE-2016-0503.

The `curl_getdate` converts a given date string into a numerical timestamp and
it supports a range of different formats and possibilities to express a date
and time. The underlying date parsing function is also used internally when
parsing for example HTTP cookies (possibly received from remote servers) and
it can be used when doing conditional HTTP requests.

The date parser function uses the libc `sscanf()` function at two places, with
the parsing strings `%02d:%02d` and `%02d:%02d:%02d`. The intent being that it
would parse either a string with HH:MM (two digits colon two digits) or
`HH:MM:SS` (two digits colon two digits colon two digits). If instead the
piece of time that was sent in had the final digit cut off, thus ending with a
single-digit, the date parser code would advance its read pointer one byte too
much and end up reading out of bounds.

libcurl explicitly allows users to share cookies between multiple easy handles
that are concurrently employed by different threads.

When cookies to be sent to a server are collected, the matching function
collects all cookies to send and the cookie lock is released immediately
afterwards. That function however only returns a list with *references* back
to the original strings for name, value, path and so on. Therefore, if another
thread quickly takes the lock and frees one of the original cookie structs
together with its strings, a use after free can occur and lead to information
disclosure. Another thread can also replace the contents of the cookies from
separate HTTP responses or API calls.

CRLF injection vulnerability in the HTTPConnection.putheader function in urllib2 and urllib in CPython (aka Python) before 2.7.10 and 3.x before 3.4.4 allows remote attackers to inject arbitrary HTTP headers via CRLF sequences in a URL.

Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier and 5.6.27 and earlier and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via vectors related to DML.

redirect() in bottle.py in bottle 0.12.10 doesn't filter a "\r\n" sequence, which leads to a CRLF attack, as demonstrated by a redirect("233\r\nSet-Cookie: name=salt") call.

The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted XML data.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1283 and CVE-2015-2716.

Cross-site scripting (XSS) vulnerability in the dismissChangeRelatedObjectPopup function in contrib/admin/static/admin/js/admin/RelatedObjectLookups.js in Django before 1.8.14, 1.9.x before 1.9.8, and 1.10.x before 1.10rc1 allows remote attackers to inject arbitrary web script or HTML via vectors involving unsafe usage of Element.innerHTML.

libcurl's implementation of the printf() functions triggers a buffer overflow
when doing a large floating point output. The bug occurs when the conversion
outputs more than 255 bytes.

The flaw happens because the floating point conversion is using system
functions without the correct boundary checks.

The functions have been documented as deprecated for a long time and users are
discouraged from using them in "new programs" as they are planned to get
removed at a future point. Since the functions are present and there is
nothing preventing users from using them, we expect there to be a certain
amount of existing users in the wild.

If there are any application that accepts a format string from the outside
without necessary input filtering, it could allow remote attacks.

This flaw does not exist in the command line tool.

flask-oidc version 0.1.2 and earlier is vulnerable to an open redirect

Buffer overflow in the ImagingFliDecode function in libImaging/FliDecode.c in Pillow before 3.1.1 allows remote attackers to cause a denial of service (crash) via a crafted FLI file.

libcommons-fileupload-java - security update

In libcurl's base64 encode function, the output buffer is allocated as follows
without any checks on `insize`:

    malloc( insize * 4 / 3 + 4 )

On systems with 32-bit addresses in userspace (e.g. x86, ARM, x32), the
multiplication in the expression wraps around if `insize` is at least 1GB of
data. If this happens, an undersized output buffer is allocated, but the full
result is written, thus causing the memory behind the output buffer to be
overwritten.

If a username is set directly via `CURLOPT_USERNAME` (or curl's `-u, --user`
option), this vulnerability can be triggered. The name has to be at least
512MB big in a 32-bit system.

Systems with 64-bit versions of the `size_t` type are not affected by this
issue.

Buffer overflow in the ImagingPcdDecode function in PcdDecode.c in Pillow before 3.1.1 and Python Imaging Library (PIL) 1.1.7 and earlier allows remote attackers to cause a denial of service (crash) via a crafted PhotoCD file.

CVE ID↕	Published↕	CVSS↓
WID-SEC-W-2022-2192	Jul 18, 2016
WID-SEC-W-2023-1650	Dec 26, 2016
WID-SEC-W-2025-0045	May 17, 2016
WID-SEC-W-2023-1996	Dec 19, 2016
WID-SEC-W-2024-3387	Jan 25, 2016
WID-SEC-W-2024-3382	Nov 16, 2016
WID-SEC-W-2024-1182	Jun 15, 2016
WID-SEC-W-2025-1187	Nov 1, 2016
WID-SEC-W-2022-2193	Jul 6, 2016
WID-SEC-W-2024-0209	Sep 22, 2016
WID-SEC-W-2023-0449	Aug 1, 2016
WID-SEC-W-2023-0644	Jun 22, 2016
WID-SEC-W-2023-1651	Dec 22, 2016
WID-SEC-W-2024-3295	Dec 8, 2016
WID-SEC-W-2025-0215	Nov 22, 2016
WID-SEC-W-2023-2409	Jun 14, 2016
WID-SEC-W-2023-1214	Apr 19, 2016
WID-SEC-W-2024-0208	Nov 10, 2016
WID-SEC-W-2024-0213	Jun 12, 2016
WID-SEC-W-2024-0153	Jan 19, 2016
WID-SEC-W-2023-0427	Mar 1, 2016
WID-SEC-W-2024-1054	Feb 23, 2016
WID-SEC-W-2024-0666	Aug 25, 2016
WID-SEC-W-2024-1052	Oct 19, 2016
WID-SEC-W-2024-3385	May 3, 2016
WID-SEC-W-2025-0118	Jul 25, 2016
WID-SEC-W-2025-1186	Sep 27, 2016
WID-SEC-W-2023-1652	Nov 2, 2016
WID-SEC-W-2025-2522	Jul 18, 2016
DLA-517-1	Jun 17, 2016	N/A
CVE-2016-0609	Jan 21, 2016	N/A
CURL-CVE-2016-5419	Aug 3, 2016	N/A
CURL-CVE-2016-8622	Nov 2, 2016	N/A
CURL-CVE-2016-9594	Dec 23, 2016	N/A
DLA-734-1	Dec 7, 2016	N/A
DLA-543-1	Jul 5, 2016	N/A
PYSEC-2016-23	Apr 12, 2016	N/A
CVE-2016-0607	Jan 21, 2016	N/A
CVE-2016-0504	Jan 21, 2016	N/A
DSA-3706-1	Nov 7, 2016	N/A
CURL-CVE-2016-8621	Nov 2, 2016	N/A
DLA-758-1	Dec 22, 2016	N/A
CURL-CVE-2016-8623	Nov 2, 2016	N/A
DLA-757-1	Dec 22, 2016	N/A
DLA-750-1	Dec 17, 2016	N/A
DLA-661-1	Oct 17, 2016	N/A
DSA-3747-1	Dec 25, 2016	N/A
PSF-2016-8	Sep 2, 2016	N/A
DLA-448-1	Apr 29, 2016	N/A
DSA-3606-1	Jun 24, 2016	N/A
CVE-2016-0596	Jan 21, 2016	N/A
DLA-604-1	Aug 28, 2016	N/A
DSA-3552-1	Apr 17, 2016	N/A
DSA-3533-1	Mar 29, 2016	N/A
DLA-578-1	Jul 30, 2016	N/A
PYSEC-2016-24	Dec 16, 2016	N/A
DSA-3477-1	Feb 14, 2016	N/A
DLA-529-1	Jun 26, 2016	N/A
DLA-533-1	Jun 29, 2016	N/A
DSA-3593-1	Jun 2, 2016	N/A
DLA-748-1	Dec 16, 2016	N/A
DLA-619-1	Sep 11, 2016	N/A
DSA-3745-1	Dec 24, 2016	N/A
PSF-2016-6	Jun 30, 2016	N/A
DSA-3590-1	Jun 1, 2016	N/A
DLA-600-1	Aug 23, 2016	N/A
DLA-588-1	Aug 8, 2016	N/A
DLA-642-1	Sep 30, 2016	N/A
PYSEC-2016-2	Aug 5, 2016	N/A
DSA-3695-1	Oct 18, 2016	N/A
DLA-663-1	Oct 18, 2016	N/A
DLA-740-1	Dec 11, 2016	N/A
DLA-512-1	Jun 12, 2016	N/A
DSA-3488-1	Feb 23, 2016	N/A
DLA-561-1	Jul 26, 2016	N/A
DLA-692-1	Nov 2, 2016	N/A
CURL-CVE-2016-9586	Dec 21, 2016	N/A
DSA-3711-1	Nov 11, 2016	N/A
DLA-767-1	Dec 29, 2016	N/A
DSA-3720-1	Nov 21, 2016	N/A
DLA-679-1	Oct 25, 2016	N/A
PYSEC-2016-25	Oct 7, 2016	N/A
DSA-3655-1	Aug 26, 2016	N/A
DSA-3726-1	Nov 26, 2016	N/A
DLA-540-1	Jul 1, 2016	N/A
PYSEC-2016-6	Apr 13, 2016	N/A
DSA-3469-1	Feb 8, 2016	N/A
DSA-3607-1	Jun 28, 2016	N/A
DSA-3611-1	Jun 30, 2016	N/A
DLA-756-1	Dec 21, 2016	N/A
DLA-426-1	Feb 23, 2016	N/A
DLA-665-1	Oct 18, 2016	N/A
DLA-720-1	Nov 24, 2016	N/A
DLA-581-1	Aug 2, 2016	N/A
CURL-CVE-2016-8617	Nov 2, 2016	N/A
DLA-594-1	Aug 12, 2016	N/A
DLA-555-1	Jul 21, 2016	N/A
PYSEC-2016-19	Apr 13, 2016	N/A
DLA-615-1	Sep 8, 2016	N/A
DSA-3701-1	Oct 25, 2016	N/A

Know every vulnerability
before it knows you.

2016 CVE Vulnerabilities — DevGuard Vulnerability Database

Know every vulnerabilitybefore it knows you.

2016 CVE Vulnerabilities — DevGuard Vulnerability Database

Know every vulnerability
before it knows you.